Windows管理員發現Windows Server 2008和之后版本中的活動目錄審計工具并不能滿足他們的需求，因此他們轉向了第三方。盡管活動目錄含有追蹤目錄服務變更的本地策略，但管理員可以找到其他的工具來緩解監管合規、安全與監控。

在我之前的文章《使用第三方工具實現活動目錄合規審計》中，向大家介紹了ManageEngine的ADAudit Plus、Dell的ChangeAuditor for Active Directory和LepideAuditor for Active Directory。它們具有類似的活動目錄數據處理能力，當然還包括下面這兩款第三方產品：

Netwrix Auditor

Netwrix Auditor監控你的活動目錄基礎設施以檢測、捕捉和完善審計數據。它能跟蹤誰發生了什么改變，什么時候發生的，哪里發生的。Netwrix Auditor還支持許多其他平臺，包括Exchange Server、SQL Server和SharePoint Server。

收集：Netwrix Auditor集中收集動目錄和組策略配置的數據動態變更，包括之前和之后的值。它還可以捕獲目錄快照。Netwrix Auditor使用了AuditAssurance技術，從多個獨立源整合審計數據，包括事件日志、快照配置和歷史記錄更改。

報告：Netwrix Auditor可以生成報告，顯示所有用戶和管理員的活動。報告可以基于動態變化或快照數據，使用任何可用的存檔信息生成。管理員也可以設定自動報告交付。

提醒：Netwrix Auditor支持實時警報，提醒不適當或高風險的活動目錄的修改。警報是基于可定制的通知模板，以電子郵件或文本消息方式發送。

存檔：所有審計數據壓縮并寫入一個集中的數據庫，數據庫可以保留數據達七年或更長時間。任何時期被收集的數據都提供了所有活動目錄和組策略變更的完整的審計歷程。

PowerBroker Auditor for Active Directory

來自BeyondTrust的PowerBroker Auditor for Active Directory提供了集中的、實時的變更審計以及取消不必要的修改的能力。這款工具可擴展，容易部署，能自動整合到本地管理工具如Active Directory Users and Computers。

收集：PowerBroker使用一個單獨的代理來收集活動目錄和組策略的變化數據，無需依賴事件日志或修改組策略對象或系統訪問控制列表。所有更改數據包括新舊值以及主機名或IP地址的改變。

警報：PowerBroker包括一個廣闊的內建報告庫，包括安全性、業務操作管理和合規性。另外，該產品提供了一套審計視圖，可洞察存儲在中央數據庫的數據。視圖數據還可以輸出為PowerBroker報告。PowerBroker使用SQL Server Reporting Services（SSRS）以通俗易懂的語言顯示出事件數據。管理員們還可以創建自定義報告和審計視圖。

警報：在任何可審計的變化發生在活動目錄和組策略時，PowerBroker會發出實時警報。

存檔：活動目錄和組策略中所有審計的變更存儲在一個中央數據庫，中央數據庫為審計視圖和SSRS報告提供數據。該數據庫還包含構建特定對象審計跟蹤的必要數據。此外，PowerBroker的恢復功能可以訪問數據庫以撤消更改。

選擇審計和報告工具

當考慮審計和報告系統時，你應該考慮到它們的特征——特別是數據收集、報告、報警和歸檔——以及每個供應商的支持服務和通用金融穩定。

你也要考慮公司的授權模式以及域的大小和用戶數量對此產生的影響。此外，你應該考慮活動目錄的替代實施方案。你需要在控制器安裝代理嗎？通過事件日志或活動目錄應用程序編程接口收集數據是解決方案嗎？

確保你的選擇能夠提供可審計的數據和生成你所需要的能夠輕松展示組織合規性的報告。同時，你可以考慮這個工具審計之外的功能。它會幫助IT進行故障排除或變更管理嗎？額外的審計系統呢，如Exchange Server或SharePoint Server？

你可能還想了解回滾到活動目錄之前狀態的功能。選擇審計和報告工具時，需要考慮很多因素，但是這些第三方活動目錄審計工具能夠提供幫助。