Guida dell'utente di NetIQ Directory and Resource Administrator

1.2.1 Server di amministrazione DRA

Il server di amministrazione DRA archivia i dati di configurazione (relativi ad ambiente, accesso delegato e policy), esegue i task di operatore e automazione e revisiona l'attività di tutto il sistema. Oltre a supportare numerose console e client a livello di API, il server è concepito per garantire un'elevata disponibilità sia ai fini della ridondanza che per l'isolamento geografico tramite un modello scalabile orizzontalmente basato su un set multimaster (MMS). In questo modello, tutti gli ambienti DRA necessitano di un server di amministrazione DRA primario che esegue la sincronizzazione con vari server di amministrazione DRA secondari aggiuntivi.

Si raccomanda di non installare i server di amministrazione nei controller di dominio di Active Directory. Per ciascun dominio gestito da DRA, verificare che vi sia almeno un controller di dominio nello stesso sito del server di amministrazione. Per default, il server di amministrazione accede al controller di dominio più vicino per tutte le operazioni di lettura e scrittura. Quando si eseguono task specifici del sito, ad esempio reimpostazioni delle password, è possibile indicare un controller di dominio specifico del sito per l'elaborazione dell'operazione. Come best practice, valutare la possibilità di riservare un server di amministrazione secondario alla generazione di rapporti, all'elaborazione batch e ai workload automatizzati.

1.2.2 Gestione account e risorse

Account and Resource Management (Gestione account e risorse) è un nodo della Delegation and Configuration Console (Console di delega e configurazione) per gli amministratori aggiunti DRA per la visualizzazione e la gestione degli oggetti delegati di domini e servizi connessi.

1.2.3 Console Web

La console Web è un'interfaccia utente basata sul Web che fornisce un accesso rapido e semplice agli amministratori aggiunti di DRA, affinché possano visualizzare e gestire gli oggetti delegati di domini e servizi connessi.

Gli amministratori possono personalizzare l'aspetto e le modalità di utilizzo della console Web includendo branding aziendale personalizzato e proprietà personalizzate degli oggetti, nonché configurare l'integrazione con i server Change Guardian per abilitare la revisione delle modifiche apportate al di fuori di DRA.

L'amministratore di DRA può anche creare e modificare moduli di workflow automatizzati per eseguire task di routine automatizzati quando attivati.

Cronologia modifiche unificata è un'altra funzione della console Web che consente l'integrazione con i server di cronologia delle modifiche per la revisione delle modifiche apportate a oggetti AD al di fuori di DRA. Le opzioni dei rapporti di cronologia delle modifiche includono:

1.2.4 Componenti per la generazione di rapporti

DRA Reporting include modelli integrati personalizzabili per la gestione di DRA e i dettagli dei domini e sistemi gestiti da DRA:

I rapporti di DRA possono essere pianificati e pubblicati tramite SQL Server Reporting Services per una pratica distribuzione alle parti interessate.

1.2.5 Motore di workflow

DRA si integra con il motore di workflow per automatizzare i task di workflow mediante la console Web, in cui gli amministratori aggiunti possono configurare il server di workflow ed eseguire moduli di automazione dei workflow personalizzati, per poi visualizzare lo stato di tali workflow. Per ulteriori informazioni sul motore di workflow, vedere la documentazione di Workflow Automation sul sito della documentazione di NetIQ DRA.

1.2.6 Architettura del prodotto

2.1.1 Avvio della console Web

È possibile avviare la console Web da qualsiasi computer dotato di Internet Explorer. Per avviare la console Web, specificare l'URL appropriato nel campo dell'indirizzo del browser Web in uso. Se, ad esempio, si è installato il componente Web nel computer con HOUserver, digitare https://HOUserver.entDomain.com/draclient nel campo dell'indirizzo del browser Web.

2.1.2 Configurazione della console Web

Se si dispone dei poteri di amministrazione di DRA, è possibile configurare Advanced Authentication, il branding del client e le impostazioni della sessione, nonché tutte le connessioni server necessarie per la console Web. Per accedere a queste impostazioni, eseguire il login alla console Web e accedere ad Amministrazione > Configurazione.

2.1.3 Personalizzazione della console Web

È possibile personalizzare le proprietà degli oggetti nella console Web. Quando implementate correttamente, le personalizzazioni consentono di automatizzare i task con la gestione degli oggetti.

2.1.4 Gestione degli oggetti nella console Web

Per gestire gli oggetti nella console Web, passare al titolo Gestione. Qui è possibile eseguire una ricerca per tipo di oggetto per gli oggetti nei domini gestiti, nei tenant di Azure, nei container e nel Cestino. All'interno di un dominio o un tenant di Azure è possibile gestire ed eseguire azioni sugli oggetti Active Directory e Azure Active Directory tramite DRA.

Se si seleziona un oggetto nell'elenco dei risultati della ricerca, tutte le azioni pertinenti che è possibile eseguire su tale oggetto sono disponibili sulla barra delle applicazioni sopra la griglia. Le opzioni disponibili si basano sul tipo di oggetto selezionato, i componenti attualmente configurati per DRA e i privilegi di amministratore assegnati.

Per modificare le proprietà di un oggetto, spostare il mouse sull'oggetto e fare clic sull'icona Proprietà visualizzata sulla riga dell'oggetto. In questa pagina è possibile accedere a tutte le pagine delle proprietà dell'oggetto nel riquadro di navigazione sinistro.

Per ulteriori informazioni sulle azioni che è possibile eseguire sugli oggetti, vedere i seguenti argomenti:

2.1.5 Generazione di rapporti di Cronologia modifiche

Se la Cronologia modifiche è configurata dall'amministratore DRA e si dispone del potere Generate UI Reports (Genera rapporti UI), è possibile generare rapporti di Cronologia modifiche ed esportare i rapporti per gli oggetti gestiti in DRA. Sono incluse le modifiche apportate all'interno e all'esterno di DRA. È possibile generare rapporti della cronologia delle modifiche solo dalla console Web, che include i seguenti tipi di rapporti:

Per generare rapporti di Cronologia modifiche unificata (UCH, Unified Change History):

Per creare un file CSV del rapporto visualizzato, è possibile esportare tutte le modifiche generate o solo quelle visualizzate nella pagina corrente, scegliendo una delle seguenti opzioni dopo aver generato il rapporto seguendo i passaggi descritti sopra:

2.1.6 Utilizzo di Workflow Automation

Con Workflow Automation è possibile automatizzare i processi IT mediante l'avvio di moduli di workflow che vengono eseguiti all'esecuzione di un workflow o che vengono attivati da un evento di workflow con nome, creato nel server di Workflow Automation.

Quando creati o modificati, i moduli del workflow vengono salvati sul server Web. Quando si accede alla console Web per il server, si avrà accesso ai moduli in base ai poteri delegati e alla modalità di configurazione dei moduli. I moduli sono generalmente disponibili per tutti gli utenti mediante l'utilizzo delle credenziali del server Web. Per poter inviare il modulo sono necessari poteri appropriati.

Ulteriori informazioni su Workflow Automation sono incluse nelle seguenti guide nel sito della documentazione di DRA:

2.2.1 Connessione a un server di amministrazione o a un dominio gestito

Di default, DRA si connette al server di amministrazione maggiormente disponibile per un computer o un dominio gestito. Il server di amministrazione maggiormente disponibile è il server più vicino, che generalmente è un server del sito di rete. Se nel sito non è presente un server di amministrazione, DRA si connette al successivo server disponibile nel dominio o nel sottoalbero gestito. È inoltre possibile specificare il server di amministrazione o un dominio a cui si desidera connettersi.

Al primo avvio delle interfacce utente, DRA inizialmente si connette al dominio dell'account di login dell'utente. Se si è connessi a un dominio che non è gestito da un server di amministrazione oppure DRA non riesce a connettersi a un server di amministrazione per tale dominio, potrebbe essere visualizzato un messaggio di errore. Verificare che il server di amministrazione sia disponibile e riprovare.

2.2.2 Modifica del titolo della console

È possibile modificare le informazioni visualizzate nella barra del titolo della Delegation and Configuration Console (Console di delega e configurazione). Per motivi di chiarezza e comodità, è possibile aggiungere il nome utente con cui è stata avviata la console e il server di amministrazione a cui questa è connessa. In ambienti complessi, in cui è necessario connettersi a più server di amministrazione utilizzando credenziali differenti, questa funzione consente di capire rapidamente quale console è necessario utilizzare.

2.2.3 Personalizzazione delle colonne dell'elenco

È possibile selezionare le proprietà dell'oggetto che DRA deve visualizzare nelle colonne dell'elenco. Questa flessibile funzione consente di personalizzare gli elementi dell'interfaccia utente, ad esempio gli elenchi dei risultati della ricerca, per soddisfare al meglio le esigenze di amministrazione specifiche della propria azienda. È possibile impostare le colonne per visualizzare il nome di login dell'utente o il tipo di gruppo, affinché sia possibile trovare e ordinare in modo rapido ed efficace i dati di cui si ha bisogno.

2.2.4 Gestione degli oggetti in Account and Resource Management (Gestione account e risorse)

Per gestire gli oggetti in Account and Resource Management (Gestione account e risorse), è possibile selezionare Tutti i miei oggetti gestiti o un nodo secondario nell'albero della directory. In questa pagina è possibile eseguire una ricerca per tipo di oggetto per gli oggetti in domini, container e unità organizzative.

Se si seleziona un oggetto nell'elenco dei risultati della ricerca, tutte le azioni pertinenti che è possibile eseguire su tale oggetto sono disponibili nel menu Task sulla barra degli strumenti o nel menu di scelta rapida. Le opzioni disponibili si basano sul tipo di oggetto selezionato, i componenti attualmente configurati per DRA e i privilegi di amministratore assegnati.

Per modificare le proprietà di un oggetto, selezionare l'oggetto, quindi fare clic su Proprietà nel menu Task. In questa pagina è possibile accedere a tutte le pagine delle proprietà dell'oggetto facendo clic su collegamenti alle pagine nel riquadro di navigazione sinistro.

Per ulteriori informazioni sulle azioni che è possibile eseguire sugli oggetti, vedere i seguenti argomenti:

2.2.5 Esecuzione di query avanzate salvate

Utilizzando le query avanzate è possibile cercare utenti, contatti, gruppi, computer, stampanti, unità organizzative e qualsiasi altro oggetto supportato da DRA. Se si dispone dei diritti per eseguire query avanzate salvate, è possibile eseguire le query avanzate disponibili nell'elenco Saved Queries (Query salvate) per qualsiasi container del nodo Account and Resource Management (Gestione account e risorse). Per ulteriori informazioni sui poteri assegnati, vedere la sezione Visualizzazione dei poteri e dei ruoli assegnati.

2.2.6 Ripristino delle impostazioni della console

DRA consente di ridimensionare le finestre e di mantenere le dimensioni scelte. DRA mantiene anche molte altre impostazioni, incluso l'ultimo server di amministrazione a cui si è connesso l'utente, le colonne che ha aggiunto o rimosso dai risultati dell'elenco e la larghezza delle colonne. Se si desidera ripristinare queste impostazioni sui valori originali, con il quale si è installato DRA, l'opzione Restore Default Settings (Ripristina impostazioni di default) consente di eseguire questa operazione.

2.2.7 Restrizioni dei caratteri speciali

Non è possibile utilizzare i seguenti caratteri speciali per la denominazione di account utente, gruppi, contatti, unità organizzative, computer, viste attive, gruppi amministratori aggiunti, ruoli, policy o trigger di automazione. Queste restrizioni per i nomi si applicano al nome dell'oggetto e al nome della regola che definisce l'oggetto.

Per la denominazione di account utente, gruppi e computer nei domini di Microsoft Windows, è possibile utilizzare qualsiasi carattere speciale.

2.2.8 Utilizzo di caratteri jolly

DRA supporta i caratteri jolly in molti campi all'interno delle console DRA e nei comandi dell'interfaccia della riga di comando. I caratteri jolly consentono di definire le regole che stabiliscono una corrispondenza di più oggetti con una condizione o standard specifici, ad esempio una convenzione di denominazione. È possibile utilizzare i caratteri jolly anziché le espressioni regolari per ridurre o ampliare l'ambito della regola. La corrispondenza dei caratteri jolly è senza distinzione maiuscole/minuscole. È inoltre possibile utilizzare i caratteri jolly punto interrogativo (?), asterisco (*) o cancelletto (#) come caratteri normali, anteponendo come prefisso una barra rovesciata (\) al carattere jolly in questione. Ad esempio, per ricercare abc *, è possibile digitare il testo da ricercare abc\ *.

DRA supporta i seguenti caratteri jolly. Non è possibile utilizzare i caratteri jolly nei nomi.

Nella tabella seguente sono forniti alcuni esempi di specifiche di caratteri jolly, gli elementi a cui corrispondono e gli elementi a cui non corrispondono

DRA non supporta specifiche dei caratteri jolly contenenti operazioni logiche.

2.2.9 Visualizzazione dei poteri e dei ruoli assegnati

I ruoli e i poteri definiscono il modo in cui l'utente gestisce gli oggetti. Un ruolo è un gruppo di poteri che fornisce le autorizzazioni necessarie per eseguire un task di amministrazione specifico, ad esempio la creazione di un account utente o lo spostamento di directory condivise.

L'amministratore DRA assegna i ruoli, aggiunge l'utente a gruppi di amministratori aggiunti specifici e lo associa a viste attive (gruppi di oggetti del dominio che l'utente può gestire). È possibile visualizzare queste assegnazioni mediante la Delegation and Configuration Console (Console di delega e configurazione). Non è necessario disporre di alcun potere ausiliario per visualizzare i ruoli e i poteri assegnati all'utente.

2.2.10 Visualizzazione del numero di versione del prodotto e delle correzioni HotFix installate

È possibile visualizzare il numero di versione del prodotto e le correzioni HotFix installate dalla finestra di dialogo DRA Properties (Proprietà DRA). Questa finestra di dialogo fornisce il numero di versione ed elenchi delle correzioni HotFix installate per il server di amministrazione e il computer client DRA.

2.2.11 Visualizzazione della licenza attuale

Per DRA è necessario disporre di un file della chiave di licenza. È possibile visualizzare la licenza del prodotto da qualsiasi computer del server di amministrazione. Per visualizzare la licenza del prodotto, non è necessario alcun potere ausiliario.

2.2.12 Recupero di una password di BitLocker

Microsoft BitLocker memorizza le proprie password di recupero in Active Directory. Con i poteri necessari è possibile utilizzare la funzione di recupero di BitLocker di DRA per trovare e recuperare le password BitLocker perse per gli utenti finali.

2.3.1 Informazioni su DRA Reporting

DRA Reporting fornisce due metodi di generazione dei rapporti che consentono di visualizzare le ultime modifiche apportate nel proprio ambiente e di raccogliere ed esaminare informazioni sulle definizioni di account utente, gruppi e risorse presenti nel proprio dominio.

Mediante i rapporti Activity Detail (Dettagli attività), è ad esempio possibile visualizzare un elenco delle modifiche apportate a un oggetto o da un oggetto durante un periodo di tempo specificato. È anche possibile visualizzare un grafico che mostri il numero di eventi che si verificano in ciascun dominio gestito durante un periodo di tempo specificato mediante i rapporti Gestione. Reporting consente di visualizzare i dettagli sul modello di sicurezza di DRA, come le definizioni delle viste attive e dei gruppi di amministratori aggiunti.

DRA disabilita le funzioni e i rapporti non supportati dalla licenza dell'utente. Inoltre, per eseguire e visualizzare i rapporti, è necessario disporre dei poteri appropriati. Di conseguenza, si potrebbe non disporre dell'accesso ad alcuni rapporti.

I rapporti Gestione di DRA possono essere installati e configurati come una funzione facoltativa e vengono visualizzati in Reporting Center. Quando si abilita e si configura la raccolta dei dati, DRA raccoglie informazioni relative agli eventi sottoposti a revisione e le esporta in un database SQL Server in base a una pianificazione definita dall'utente. Quando ci si connette a questo database nel Reporting Center, sarà possibile accedere a oltre 60 rapporti integrati:

Per ulteriori informazioni sulla configurazione della raccolta dei dati per i rapporti Gestione, vedere la Administration Guide (Guida dell'amministratore).

2.3.2 Modalità con cui DRA utilizza gli archivi dei log

Per esaminare e fornire informazioni sulle azioni dell'amministratore aggiunto, DRA registra tutte le operazioni degli utenti nell'archivio dei log nel computer server di amministrazione. Le operazioni degli utenti includono tutti i tentativi di modifica delle definizioni, ad esempio l'aggiornamento degli account utente, la cancellazione dei gruppi o la ridefinizione delle viste attive. DRA registra inoltre le operazioni interne specifiche, ad esempio l'inizializzazione del server di amministrazione e le informazioni sul server correlate. Oltre alla registrazione di questi eventi, DRA registra i valori precedenti e successivi di un evento, consentendo di sapere esattamente cosa è stato modificato.

Il programma utilizza una cartella, NetIQLogArchiveData, denominata archivio dei log per memorizzare senza rischi i dati di log archiviati. DRA archivia i log nel corso del tempo, quindi cancella i dati precedenti per creare spazio per i dati più recenti mediante un processo denominato pulitura.

DRA utilizza gli eventi di revisione memorizzati nei file degli archivi dei log per visualizzare i rapporti Activity Detail (Dettagli attività), mostrando, ad esempio, le modifiche apportate a un oggetto durante un periodo di tempo specificato. È inoltre possibile configurare DRA per esportare le informazioni da questi file di archivio dei log in un database SQL Server che NetIQ Reporting Center utilizza per visualizzare i rapporti Gestione.

DRA registra sempre gli eventi di revisione nell'archivio dei log. È possibile abilitare o disabilitare la funzione di registrazione degli eventi di DRA nei registri degli eventi di Windows.

Per ulteriori informazioni sulla funzione di revisione di DRA, vedere la Administrator Guide (Guida dell'amministratore).

2.3.3 Informazioni su data e ora

Per la visualizzazione dei rapporti, DRA utilizza il formato breve della data e il formato dell'ora specificati nell'applicazione Impostazioni internazionali nel Pannello di controllo. I rapporti DRA mostrano la data e l'ora UTC nonché la data e l'ora locale degli eventi. I rapporti DRA supportano i formati di data seguenti:

2.3.4 Task di DRA Reporting

Per generare rapporti Gestione di DRA, installare Reporting Center e abilitare la raccolta dei dati in DRA. Per ulteriori informazioni sull'abilitazione della raccolta dei dati, vedere la Administrator Guide(Guida dell'amministratore). Per generare i rapporti Activity Detail (Dettagli attività), fare clic con il pulsante destro su un oggetto, quindi fare clic su Reporting (Generazione rapporti) per visualizzare le opzioni disponibili per i rapporti su tale oggetto. Le seguenti sezioni consentono di completare i vari task di Reporting.

3.1.1 Account utente in domini attendibili

Microsoft Windows memorizza le definizioni degli account utente e dei gruppi nella directory del dominio gestito. Pertanto, un server di amministrazione non può modificare le informazioni sulla directory di un dominio attendibile a meno che tale dominio non sia gestito anche da DRA.

Ad esempio, in Account and Resource Management (Gestione account e risorse) è possibile vedere gli account utente e i gruppi che non è possibile modificare. Questi account utente e gruppi sono definiti nei domini attendibili da uno dei domini gestiti. Tuttavia, è possibile aggiungere account e gruppi da un dominio attendibile in altri gruppi del dominio gestito.

3.1.2 Task di gestione degli account utente

In questa sezione vengono fornite informazioni sull'amministrazione degli account utente nel nodo Account and Resource Management (Gestione account e risorse) della Delegation and Configuration Console (Console di delega e configurazione) e nella console Web. Con i poteri appropriati è possibile eseguire diversi task di gestione degli account utente come, ad esempio la creazione e la cancellazione di account. Se si selezionano più account utente, è possibile eseguire i task selezionati in un'unica operazione, ad esempio la cancellazione, lo spostamento o l'aggiunta di utenti a un gruppo. Per ulteriori informazioni sui poteri assegnati, vedere la sezione Visualizzazione dei poteri e dei ruoli assegnati.

Task degli account utente in Account and Resource Management (Gestione account e risorse)

È possibile eseguire tutti i task applicabili riportati di seguito dal menu Task o dal menu di scelta rapida. In genere, si seleziona il nodo Tutti i miei oggetti gestiti e si esegue il comando Find Now (Trova ora) per individuare e selezionare l'oggetto utente desiderato. Nel caso della creazione di un nuovo utente, è necessario selezionare il dominio o l'unità organizzativa in cui si desidera creare l'utente. Il menu Task indica quali task è possibile eseguire quando si seleziona un account utente singolo o più account.

Task degli account utente nella console Web

È possibile eseguire la maggior parte dei task dalla scheda Gestione > Ricerca della console Web. Per individuare e selezionare l'oggetto utente desiderato, eseguire un'operazione di ricerca. Dopo la selezione di uno o più oggetti nell'elenco, la barra dei task si attiva con opzioni della barra degli strumenti e di menu a discesa per Account ed Exchange. Posizionare il puntatore del mouse su un'icona della barra degli strumenti o fare clic su un menu a discesa per visualizzarne le funzioni o le opzioni.

3.1.3 Trasformazione degli account utente

DRA offre la possibilità di trasformare gli account utente in modo rapido ed efficiente. Quando l'utente associato all'account utente passa a nuove mansioni lavorative, è possibile utilizzare le funzionalità di gestione delle trasformazioni di DRA. Usufruendo del vantaggio offerto dai modelli del ruolo di lavoro, è possibile aggiungere, rimuovere o aggiornare rapidamente le appartenenze ai gruppi associate a un account. Se un dipendente viene promosso, cambia reparto o lascia l'azienda, la possibilità di trasformare un account utente consentirà di risparmiare tempo, denaro e congetture.

3.2.1 Task di gestione dei gruppi

In questa sezione viene illustrato come amministrare i gruppi nella Delegation and Configuration Console (Console di delega e configurazione) tramite il nodo Account and Resource Management (Gestione account e risorse). Con i poteri appropriati è possibile eseguire diversi task di gestione dei gruppi, ad esempio la modifica delle appartenenze ai gruppi. Se si selezionano più gruppi, è possibile eseguire i task selezionati in un'unica operazione, ad esempio la cancellazione, lo spostamento o l'aggiunta di membri a un gruppo. Il menu Task indica quali task è possibile eseguire quando si selezionano uno o più gruppi.

3.2.2 Gestione delle assegnazioni temporanee ai gruppi nella Delegation and Configuration Console (Console di delega e configurazione)

Le assegnazioni temporanee ai gruppi consentono di gestire le appartenenze ai gruppi per gli utenti che richiedono l'appartenenza a un gruppo solo per un periodo di tempo specifico. In questa sezione viene illustrato come amministrare le assegnazioni temporanee ai gruppi nella Delegation and Configuration Console (Console di delega e configurazione) in Account and Resource Management (Gestione account e risorse). Con i poteri appropriati è possibile eseguire task come la creazione di assegnazioni temporanee ai gruppi oppure la rimozione di tali assegnazioni.

Gli amministratori aggiunti possono solo visualizzare le assegnazioni temporanee ai gruppi per i gruppi di cui l'amministratore aggiunto dispone dei poteri di modifica dell'appartenenza a un gruppo (aggiunta o rimozione dei membri).

Non è possibile modificare il gruppo associato o modificare l'elenco di utenti mentre l'assegnazione temporanea a un gruppo è nello stato attivo. Per modificare questi elementi è necessario annullare l'assegnazione temporanea a un gruppo.

3.2.3 Gestione delle assegnazioni temporanee ai gruppi nella console Web

Le assegnazioni temporanee ai gruppi consentono di gestire le appartenenze ai gruppi per gli utenti che richiedono l'appartenenza a un gruppo per un periodo di tempo specifico. Se Azure Active Directory è configurato dall'amministratore DRA, è possibile creare assegnazioni temporanee al gruppo per i gruppi Azure e aggiungere utenti Azure, utenti guest Azure e utenti sincronizzati a un'appartenenza a un gruppo Azure. La console Web consente di creare e gestire le assegnazioni da server primari e secondari DRA. Tuttavia, le azioni che è possibile eseguire sulle assegnazioni esistenti variano a seconda dello stato di assegnazione.

Gli amministratori aggiunti possono visualizzare le assegnazioni temporanee ai gruppi solo per i gruppi di cui dispongono del potere per modificare le assegnazioni ActiveView, ad esempio l'aggiunta o la rimozione di membri del gruppo.

Per gestire le assegnazioni temporanee ai gruppi nella console Web, passare a Task > Assegnazioni gruppi temporanei.

È possibile eseguire le seguenti azioni:

3.4.1 Esempio di scenario

La figura riportata di seguito mostra l'utilizzo tipico di un gruppo dinamico di Active Directory. Nella figura sono presenti tre gruppi dinamici. Ciascun gruppo contiene una serie di criteri che determinano chi può essere aggiunto al gruppo e chi no. Ciascun gruppo controlla l'accesso a un gruppo specifico di file, cartelle e applicazioni.

User2 è stato recentemente aggiunto al reparto IT. Quando il gruppo dinamico del reparto IT viene aggiornato, User2 verrà aggiunto al gruppo. Quando il gruppo dinamico del reparto vendite viene aggiornato, User2 verrà rimosso dall'elenco dei membri.

User3, che ha lasciato il reparto IT ed è entrato a far parte del reparto HR, verrà rimosso dal gruppo dinamico del reparto IT e verrà aggiunto al gruppo dinamico del reparto HR.

3.4.2 Preparazione dello scenario

Le seguenti informazioni forniscono un esempio delle azioni da intraprendere nella console Web per abilitare lo scenario precedente. È possibile rendere dinamico un gruppo esistente o creare un nuovo gruppo dinamico. Per semplificare la procedura, non verranno aggiunti membri statici o esclusi e tre gruppi esistenti verranno resi dinamici: Gruppo HR, Gruppo IT e Gruppo vendite.

Configurazione del gruppo dinamico:

Azioni intraprese per modificare dinamicamente l'affiliazione al gruppo di utenti nelle proprietà dell'utente selezionato:

Le modifiche dinamiche vengono applicate durante l'aggiornamento pianificato del gruppo dinamico o durante l'aggiornamento manuale seguito dall'amministratore DRA.

3.4.3 Task dei gruppi dinamici

I task dei gruppi dinamici che è possibile eseguire nella console Web sono descritti di seguito.

4.1.1 Utilizzo di caratteri jolly

DRA supporta i caratteri jolly, ad esempio il punto interrogativo (?), l'asterisco (*) o il simbolo del cancelletto (#) per massimizzare i risultati della ricerca. La corrispondenza dei caratteri jolly è senza distinzione maiuscole/minuscole.

Nella tabella seguente sono forniti alcuni esempi di specifiche di caratteri jolly, gli elementi a cui corrispondono e gli elementi a cui non corrispondono

4.1.2 Ricerca di più campi

L'opzione Corrispondenza di più campi consente di ricercare le corrispondenze a più attributi con una singola ricerca. Quando si esegue una ricerca utilizzando Corrispondenza di più campi, la stringa di ricerca viene confrontata con più attributi quali il nome, il nome visualizzato, il nome e il cognome; se la stringa di ricerca corrisponde ad almeno uno di questi attributi, l'oggetto viene restituito nei risultati della ricerca.

L'opzione Corrispondenza di più campi supporta solo il criterio di ricerca "inizia con".

Ad esempio, se sono presenti due utenti, uno con nome visualizzato "Martin Smith" e l'altro con nome principale utente martha.jones@acme.com, una ricerca con la stringa "Mart" restituirebbe entrambi gli utenti.

Nella seguente tabella vengono elencati gli attributi ricercati per ciascun tipo di oggetto:

4.1.3 Aggiunta e ordinamento delle colonne

È possibile ordinare gli oggetti dei risultati di ricerca in base a uno dei seguenti attributi, facendo clic sull'intestazione di colonna dell'attributo:

Per aggiungere o rimuovere le colonne di attributi, fare clic sull'icona della colonna.

4.1.4 Esportazione dei risultati di ricerca

DRA consente agli amministratori aggiunti di esportare i risultati della Ricerca in un file CSV. Per esportare i risultati della Ricerca dalla console Web, accedere a Gestione > Ricerca e fare clic sull'icona Download.

4.2.1 Query di ricerca avanzate

DRA supporta sia le query di attributo virtuale che LDAP per cercare gli oggetti DRA e Active Directory. Gli attributi virtuali possono essere associati a tipi di oggetto Active Directory quali utenti, gruppi, gruppi di distribuzione dinamici, contatti, computer e unità organizzative. Con una query di attributo virtuale è possibile filtrare i risultati restituiti dalla query LDAP per restituire solo i risultati che corrispondono alla query di attributo virtuale. È necessario che le stringhe della query di attributo virtuale comincino con (objectCategory=<tipo di oggetto>). Per eseguire una query di attributo virtuale, è necessario specificare le stringhe sia per le query LDAP che per le query di attributo virtuale.

Esempi di query LDAP:

Esempi di query di attributo virtuale:

4.2.2 Gestione delle query avanzate

Per supportare la funzione di query Ricerca avanzata, DRA utilizza LDAP. Utilizzando le query avanzate è possibile cercare utenti, contatti, gruppi, computer, unità organizzative e qualsiasi altro oggetto supportato da DRA. Se si dispone dei diritti per eseguire query avanzate salvate, è possibile eseguire le query avanzate disponibili negli elenchi Le mie ricerche e Ricerche pubbliche per qualsiasi container.

Oltre a eseguire una ricerca con una query avanzata salvata e a visualizzarne i dettagli, con le autorizzazioni pertinenti è possibile effettuare le seguenti query avanzate della pagina Ricerca avanzata:

4.2.3 Esportazione dei risultati di una ricerca avanzata

DRA consente agli amministratori aggiunti di esportare i risultati della Ricerca avanzata in un file CSV. Per esportare i risultati della Ricerca avanzata dalla console Web, accedere a Gestione > Ricerca avanzata e fare clic sull'icona Download.

7.4.1 Gestione dei task delle stampanti

È possibile gestire le stampanti associate ai computer nel dominio o nel sottoalbero gestito. DRA consente di gestire le stampanti mentre si gestiscono altre risorse di tale computer.

In questa sezione viene illustrato come amministrare le stampanti nella Delegation and Configuration Console (Console di delega e configurazione) tramite il nodo Account and Resource Management (Gestione account e risorse). Con i poteri appropriati è possibile eseguire diversi task di gestione delle stampanti come, ad esempio l'arresto di una stampante.

7.4.2 Gestione dei task dei lavori di stampa

È possibile gestire i lavori di stampa associati alle stampanti nel dominio o nel sottoalbero gestito. Poiché i lavori di stampa sono associati a una stampante, è possibile gestire i lavori di stampa mentre si gestisce la stampante.

In questa sezione viene illustrato come gestire i lavori di stampa nel nodo Account and Resource Management (Gestione account e risorse) della Delegation and Configuration Console (Console di delega e configurazione). Con i poteri appropriati è possibile eseguire diversi task di gestione dei lavori di stampa come, ad esempio l'annullamento.

7.4.3 Gestione dei task delle stampanti pubblicate

È possibile gestire le stampanti pubblicate nel dominio o nel sottoalbero gestito. È possibile aggiungere o ricercare qualsiasi stampante pubblicata in Active Directory oppure le stampanti ospitate in un server del cluster.

In questa sezione vengono fornite informazioni sull'amministrazione delle stampanti pubblicate nel nodo Account and Resource Management (Gestione account e risorse). Con i poteri appropriati è possibile eseguire diversi task di gestione delle stampanti come, ad esempio, l'arresto di una stampante.

7.4.4 Gestione dei task dei lavori di stampa per le stampanti pubblicate

È possibile gestire i lavori di stampa associati a stampanti pubblicate nel dominio o nel sottoalbero gestito. Poiché i lavori di stampa sono associati a una stampante, sarà possibile gestirli durante la gestione della stampante stessa.

In questa sezione vengono fornite informazioni sull'amministrazione delle stampanti pubblicate nel nodo Account and Resource Management (Gestione account e risorse). Con i poteri appropriati è possibile eseguire diversi task di gestione dei lavori di stampa come, ad esempio l'annullamento.

7.8.1 Tipi di log degli eventi

I computer che eseguono Microsoft Windows registrano ulteriori informazioni in log differenti. Di seguito viene fornita una breve descrizione dei log:

7.8.2 Task di gestione del log degli eventi

Quando si installa DRA, di default, gli eventi di revisione non vengono registrati nel log degli eventi di Windows. È possibile abilitare questo tipo di registrazione, modificando la chiave del registro.

È possibile specificare la dimensione massima di un file del log degli eventi e l'azione che deve essere eseguita quando il log è pieno. La finestra delle proprietà visualizza anche il nome del log, il percorso e il nome del file del log, quando il log è stato creato, nonché la data dell'ultima modifica e l'ultimo accesso. Se si sceglie di eseguire il backup del file di log, DRA consente di salvare il log degli eventi con un nome di file univoco in un'ubicazione standard del computer selezionato.

DRA consente di gestire i log degli eventi mentre si gestiscono altre risorse di tale computer. Con i poteri appropriati è possibile eseguire diversi task, ad esempio la modifica delle proprietà del log degli eventi.