Active Directory Health Check çalışması, etki alanı denetleyicileri üzerinde çalıştırılan scriptlerin topladığı veriler ve CloudCan danışmanlarının IT yöneticileri ile birlikte yaptığı çalışmalar sonucu elde ettiği verilerin bir araya getirilerek rapor haline getirilmesini kapsayan, hem Active Directory Infrastructure hemde Security bileşenlerini içinde barındıran temel servis ve bileşenlerin analiz edildiği bir çalışmadır.

• Forest / Domain Topolojisinin çıkartılması
• Site & Services yapısının analizi
• Domain Controller ’ların analiz edilmesi
• Domain Controller ’lar üzerindeki temel servis ve rollerin analizi
• DC Diagnostic Test
• Domain Security Check
• GPO Analizi
• DC Software Inventory
• Raporlama

Azure On-Demand Active Directory Assessment, on-prem’de, Azure VM’lerinde veya diğer bulut sağlayıcılarında çalışan etki alanı denetleyicileriyle Active Directory Ortamınızın bir değerlendirmesini sağlar. Analiz, Active Directory altyapısının performansını, yazılım güncellemeleri ve işletim sistemleri gibi özellikleri iyileştirmek için Microsoft’un Best Practise’lerine göre ele alınacak sorunların bir listesini oluşturur.

Değerlendirmeler, Microsoft teknoloji yatırımlarınızın kullanılabilirliğini, güvenliğini ve performansını optimize etmenize yardımcı olmak için Services Hub aracılığıyla sağlanır. Bu değerlendirmeler, ortamınız genelinde size basitleştirilmiş BT ve güvenlik yönetimi sağlamak için tasarlanmış Microsoft Azure Log Analytics’i kullanır.

• Operational processes
• Active Directory Replication
• Site Topology and Subnets
• Name Resolution (DNS)
• Domain Controller Health
• Active Directory Database
• SYSVOL and Group Policy Health
• Account Information and Token Size
• OS Information and Networking
• Windows Time Configuration

Azure On-Demand Active Directory Security Assessment, Active Directory’nize ve kuruluşunuza yönelik güvenlik risklerini azaltmak için size eyleme geçirilebilir özel rehberlik sağlamak üzere tasarlanmıştır. Bu çözüm ayrıca, Microsoft’un Active Directory ‘nin kritik bir bileşeni olduğu Securing Privilege Access (SPA) için önerilen yol haritasına göre ilerleme durumunuz hakkında bilgi verir.

• Review of operational processes
• Review of the privileged accounts/groupsmembership as well as regular account hygiene
• Review of the forest and domain trusts
• Review operating system configuration, security patch, and update levels
• Review of domain and domaincontroller configuration compared toMicrosoft recommended guidance
• Review of key Active Directoryobject permission delegation