Come creare Query in Active Directory per documentazione SOX

Come creare Query in Active Directory
Accedere ad active directory
Cliccare sulla cartella “Saved Queries” con il tasto dx del mouse
Scegliere Query dal menu new
Creare le query con questo ordine e configurazione
Users: per avere l’elenco di tutti gli utenti
-Name: Users
-Query root: scegliere il
proprio dominio cliccando su
browse…
-Controllare che la voce
“include subcontainers” sia
selezionata
-Define Query: Scegliere “has
a value” alla voce name
-Confermare con ok
Password never expire: per sapere quali sono le password che non scadono
-Name: Password never
expire
-Query root: scegliere il
proprio dominio cliccando su
browse…
-Controllare che la voce
“include subcontainers” sia
selezionata
-Define Query: Selezionare
“Non expiring password”
-Confermare con ok
Disabled Users: Per trovare gli account disabilitati
-Name: Disabled Users
-Query root: scegliere il
proprio dominio cliccando su
browse…
-Controllare che la voce
“include subcontainers” sia
selezionata
-Define Query: Selezionare
“Disabled account”
-Confermare con ok
Service account: Per avere tutti gli account di servizio
-Name: Service account
-Query root: scegliere il
proprio dominio cliccando su
browse…
-Controllare che la voce
“include subcontainers” sia
selezionata
-Define Query: Scegliere
“Start with” dalla voce
description. *Inserire alla sua
destra la descrizione “User”
come da esempio
-Confermare con ok
-Andare nelle opzioni di ogni
account di servizio ed inserire
in description la stessa
descrizione (User) inserita
nella Query*
Per esportare in .csv le query, selezionare la query che si desidera esportare,
tasto dx e scegliere la voce export List…
Dare il nome file, uguale alla Query preceduto dal nome società e selezionare
su save as type “test …(*.csv)
-Per esportare gli amministratori, cliccare sulla cartella che contiene gli
amministratori, dal menu action scegliere export list.
-Salvare in csv la lista