Für unseren Kunden muss ein existierendes Active Directory analysiert werden. Das Hauptaugenmerk wird dabei auf sogenannte privilegierte Accounts gerichtet, welche hinsichtlich ihrer Berechtigungen untersucht werden müssen. So sollen diese für die Migration in das neue Ziel Active Directory vorbereitet werden.
Windows Server, Active Directory, PowerShell
Es müssen alle Accounts ausgelesen und kategorisiert werden, überflüssige Accounts werden entfernt. Hierzu muss identifiziert werden, wofür die Accounts verwendet werden und wer für diese verantwortlich ist.
Die Lösung ist das automatisierte Auslesen der privilegierten Accounts im Active Directory mittels Microsoft PowerShell. Zusätzlich zu den automatisierten Tätigkeiten sind zahlreiche Abstimmungen mit den einzelnen App Ownern nötig, um so die Berechtigungen korrekt in das Ziel Active Directory übertragen zu können.
Das Projekt befindet sich aktuell in der Umsetzung.
Versicherung
Aktuell
PowerShell, Active Directory