Возможности

Что умеет Arkanix

Ежедневная работа с Active Directory в браузере: от сброса пароля до отчёта для проверки. Каждое действие видно в журнале, а права раздаются группами вашей AD.

01 / 06

Обзор домена

Главная страница показывает состояние домена: сколько учёток активно, у кого скоро истекает пароль, какие компьютеры давно не выходили на связь. Данные обновляются каждые 30 секунд, на больших доменах реже, чтобы не нагружать контроллер.

  • Активные, неактивные, заблокированные и отключённые учётки
  • Истекающие, просроченные и бессрочные пароли
  • Состояние компьютеров и контроллеров домена
https://arkanix.zoryana.local/
Обзор домена
02 / 06

Пользователи

Поиск по имени, логину или почте. Карточка сотрудника показывает всё, что обычно ищут в трёх разных окнах: последний вход, компьютер и IP, группы, срок пароля, руководителя.

  • Сброс пароля и разблокировка из карточки
  • Новый сотрудник по образцу коллеги: те же группы и подразделение
  • «Группы как у…»: скопировать состав групп другого сотрудника
  • Изменение атрибутов по белому списку, без доступа к лишнему
  • Логин и транслитерация ФИО по вашему шаблону
https://arkanix.zoryana.local/users
Пользователи
03 / 06

Группы и структура

Состав групп, вложенность, привилегированные группы. Дерево подразделений с количеством объектов, перемещение объектов между OU.

  • Отделы с привязкой к подразделениям
  • Пустые группы и группы рассылки в отдельном фильтре
https://arkanix.zoryana.local/structure
Группы и структура
04 / 06

Компьютеры, LAPS и RDP-доступ

Карточка компьютера: ОС, последний пользователь, IP-адрес, который сообщил сам компьютер, пароль LAPS.

  • Пароль LAPS открывается кнопкой и через 60 секунд снова скрывается. Каждый показ записывается в журнал
  • Поддерживаются Microsoft LAPS, Windows LAPS и Windows LAPS с шифрованием
  • RDP-доступ на срок или бессрочно: в нужный день Arkanix отзовёт его сам и покажет в отчёте
https://arkanix.zoryana.local/computers
Компьютеры, LAPS и RDP-доступ
05 / 06

Групповые политики

Все GPO домена, их связи с подразделениями и состояние: включены, отключены, пустые.

https://arkanix.zoryana.local/gpo
Групповые политики
06 / 06

32 готовых отчёта

Отчёты, которые обычно собирают PowerShell-скриптами, открываются одной кнопкой и выгружаются в Excel или CSV.

https://arkanix.zoryana.local/reports
32 готовых отчёта

Все 32 отчёта

Пользователи13

  • Все
  • Отключённые
  • Заблокированные
  • Неактивные
  • Ни разу не входившие
  • Пароль без срока действия
  • Пароль скоро истекает
  • Пароль истёк
  • Недавно созданные
  • Недавно изменённые
  • Срок учётки истекает
  • Срок учётки истёк
  • Незаполненные атрибуты

Группы4

  • Все группы
  • Пустые группы
  • Состав группы
  • Группы пользователя

Компьютеры6

  • Все
  • Неактивные
  • Без входа в домен
  • Отключённые
  • Устаревшие ОС
  • Контроллеры домена

Безопасность9

  • Члены привилегированных групп
  • Защищённые учётки (adminCount)
  • Пароль не обязателен
  • Пользователи с SPN (Kerberoasting)
  • Без предаутентификации Kerberos
  • Обратимое шифрование пароля
  • Неограниченное делегирование
  • Политики паролей
  • Удалённый доступ (RDP)

Роли и журнал аудита

Администратор

Всё, включая параметры и журнал

Техподдержка

Просмотр, отчёты, сброс пароля и разблокировка

Аудитор

Только просмотр, отчёты и журнал

Права задаются группами в вашей AD. Журнал аудита записывает каждое изменение: кто, что, когда и с какого адреса.

Чем Arkanix удобнее привычных инструментов

RSAT, ADUC и PowerShellArkanix
Где работаетWindows с установленным RSAT или вход на контроллерЛюбой браузер в вашей сети
Права техподдержкиОбычно выдают больше, чем нужноРоль «Техподдержка»: только пароли и разблокировка
ОтчётыСкрипт, CSV, ручная правка в Excel32 готовых отчёта, выгрузка в один клик
Кто что изменилНужно собирать события с контроллеровЖурнал аудита в интерфейсе
Временный доступВыдали и забыли убратьОтзывается сам в назначенный день
Новый сотрудникВручную, группы по памятиПо образцу коллеги

Доступ к AD без лишнего риска

  • Подключение к домену только по LDAPS, сертификат контроллера проверяется
  • Пароль сервисной учётки хранится зашифрованным
  • Сервисной учётке хватает делегированных прав на нужные OU, Domain Admins не нужны
  • Arkanix работает в вашей сети и не отправляет данные каталога наружу
  • Роли по группам AD и журнал каждого действия

Установка и обновления

Мастер в браузере подключает домен без правки файлов: проверяет DNS, порт, сертификат и сервисную учётку. Обновление ставится тем же установщиком: распакуйте новый пакет поверх старого, данные и настройки сохранятся. Резервная копия и восстановление делаются одной командой.

14 дней Arkanix бесплатно

Оставьте контакты, и мы пришлём ключ пробного периода с полным тарифом «Ультра». Карта не нужна.

Отправляя заявку, вы соглашаетесь, что мы используем эти данные, чтобы ответить вам.