Что умеет Arkanix
Ежедневная работа с Active Directory в браузере: от сброса пароля до отчёта для проверки. Каждое действие видно в журнале, а права раздаются группами вашей AD.
Обзор домена
Главная страница показывает состояние домена: сколько учёток активно, у кого скоро истекает пароль, какие компьютеры давно не выходили на связь. Данные обновляются каждые 30 секунд, на больших доменах реже, чтобы не нагружать контроллер.
- Активные, неактивные, заблокированные и отключённые учётки
- Истекающие, просроченные и бессрочные пароли
- Состояние компьютеров и контроллеров домена
Пользователи
Поиск по имени, логину или почте. Карточка сотрудника показывает всё, что обычно ищут в трёх разных окнах: последний вход, компьютер и IP, группы, срок пароля, руководителя.
- Сброс пароля и разблокировка из карточки
- Новый сотрудник по образцу коллеги: те же группы и подразделение
- «Группы как у…»: скопировать состав групп другого сотрудника
- Изменение атрибутов по белому списку, без доступа к лишнему
- Логин и транслитерация ФИО по вашему шаблону
Группы и структура
Состав групп, вложенность, привилегированные группы. Дерево подразделений с количеством объектов, перемещение объектов между OU.
- Отделы с привязкой к подразделениям
- Пустые группы и группы рассылки в отдельном фильтре
Компьютеры, LAPS и RDP-доступ
Карточка компьютера: ОС, последний пользователь, IP-адрес, который сообщил сам компьютер, пароль LAPS.
- Пароль LAPS открывается кнопкой и через 60 секунд снова скрывается. Каждый показ записывается в журнал
- Поддерживаются Microsoft LAPS, Windows LAPS и Windows LAPS с шифрованием
- RDP-доступ на срок или бессрочно: в нужный день Arkanix отзовёт его сам и покажет в отчёте
Групповые политики
Все GPO домена, их связи с подразделениями и состояние: включены, отключены, пустые.
32 готовых отчёта
Отчёты, которые обычно собирают PowerShell-скриптами, открываются одной кнопкой и выгружаются в Excel или CSV.
Все 32 отчёта
Пользователи13
- Все
- Отключённые
- Заблокированные
- Неактивные
- Ни разу не входившие
- Пароль без срока действия
- Пароль скоро истекает
- Пароль истёк
- Недавно созданные
- Недавно изменённые
- Срок учётки истекает
- Срок учётки истёк
- Незаполненные атрибуты
Группы4
- Все группы
- Пустые группы
- Состав группы
- Группы пользователя
Компьютеры6
- Все
- Неактивные
- Без входа в домен
- Отключённые
- Устаревшие ОС
- Контроллеры домена
Безопасность9
- Члены привилегированных групп
- Защищённые учётки (adminCount)
- Пароль не обязателен
- Пользователи с SPN (Kerberoasting)
- Без предаутентификации Kerberos
- Обратимое шифрование пароля
- Неограниченное делегирование
- Политики паролей
- Удалённый доступ (RDP)
Роли и журнал аудита
Администратор
Всё, включая параметры и журнал
Техподдержка
Просмотр, отчёты, сброс пароля и разблокировка
Аудитор
Только просмотр, отчёты и журнал
Права задаются группами в вашей AD. Журнал аудита записывает каждое изменение: кто, что, когда и с какого адреса.
Чем Arkanix удобнее привычных инструментов
| RSAT, ADUC и PowerShell | Arkanix | |
|---|---|---|
| Где работает | Windows с установленным RSAT или вход на контроллер | Любой браузер в вашей сети |
| Права техподдержки | Обычно выдают больше, чем нужно | Роль «Техподдержка»: только пароли и разблокировка |
| Отчёты | Скрипт, CSV, ручная правка в Excel | 32 готовых отчёта, выгрузка в один клик |
| Кто что изменил | Нужно собирать события с контроллеров | Журнал аудита в интерфейсе |
| Временный доступ | Выдали и забыли убрать | Отзывается сам в назначенный день |
| Новый сотрудник | Вручную, группы по памяти | По образцу коллеги |
Доступ к AD без лишнего риска
- Подключение к домену только по LDAPS, сертификат контроллера проверяется
- Пароль сервисной учётки хранится зашифрованным
- Сервисной учётке хватает делегированных прав на нужные OU, Domain Admins не нужны
- Arkanix работает в вашей сети и не отправляет данные каталога наружу
- Роли по группам AD и журнал каждого действия
Установка и обновления
Мастер в браузере подключает домен без правки файлов: проверяет DNS, порт, сертификат и сервисную учётку. Обновление ставится тем же установщиком: распакуйте новый пакет поверх старого, данные и настройки сохранятся. Резервная копия и восстановление делаются одной командой.