Categoría: Información del sistema
Versión: v1.44
Última actualización: 15/12/2012
Resumen: ADExplorer
OS: Win 10 / 8.1 / 8 / 7 / Vista / XP / 2000

Introducción

ADExplorer es una poderosa utilidad que permite conectarse a un servidor y explorar la base de datos de Active Directory (AD). Con ADExplorer puedes visualizar, buscar, modificar y almacenar los objetos, incluso puedes realizar copias enteras de la base de datos de AD la cual puedes comparar con otras copias previamente guardadas.

Instalación

ADExplorer es un programa GUI. Copia ADExplorer en tu ruta ejecutable. Realiza doble clic en el ejecutable para iniciar la aplicación.

Descripción

Active Directory Explorer (AD Explorer) es un visor y editor avanzado de Active Directory (AD). Puedes usar AD Explorer para navegar fácilmente por una base de datos de AD, definir ubicaciones favoritas, ver propiedades y atributos de objetos sin tener que abrir cuadros de diálogo, editar permisos, ver el esquema de un objeto y ejecutar búsquedas sofisticadas que puedes guardar y volver a ejecutar.

AD Explorer también incluye la capacidad de guardar instantáneas de una base de datos de AD para verlas y compararlas fuera de línea. Cuando cargas una instantánea guardada, puedes navegar y explorarla como lo harías con una base de datos activa.

Si tienes dos instantáneas de una base de datos de AD, puedes usar la funcionalidad de comparación de AD Explorer para ver qué objetos, atributos y permisos de seguridad han cambiado entre ellos.

Conectando a un dominio

Para conectarse a un dominio, elige Connect en el menú File. Puedes conectarte al dominio predeterminado utilizando las credenciales de la cuenta en la que se está ejecutando, dejando todos los campos en blanco.

ADExplorer – Conexión a un dominio

 

La casilla de verificación Save this Connection (Guardar esta conexión) guarda un acceso directo para una conexión, de modo que cuando ejecutes ADExplorer nuevamente aparezca en la raíz del árbol.

Ten en cuenta que AD Explorer no guarda tu contraseña al guardar una conexión, por lo que debes volver a ingresarla cada vez que vuelvas a conectarse.

Para eliminar una conexión guardada, selecciona la conexión en el árbol y elige Delete (Eliminar) en el menú File (Archivo) o en el menú contextual.

Navegando

La Información de visualización de ADExplorer se muestras en en dos paneles: el panel izquierdo muestra el árbol de objetos AD y el panel derecho muestra los atributos definidos para el objeto seleccionado.

Historial de navegación

ADExplorer mantiene un registro de tu actividad mientras navegas a través de los objetos. Puedes avanzar y retroceder por el historial de navegación utilizando las entradas Atrás y Adelante en el menú History (Historial) o los botones correspondientes de la barra de herramientas.

Para ver el historial de navegación completo, abre el botón de la barra de herramientas Historial. Puedes saltar a un objeto en particular en el historial seleccionándolo de la lista mostrada.

Favoritos

Elige Add to favorites (Agregar a favoritos) en el menú Favorites (Favoritos) para agregar un objeto a la lista de favoritos, que ADExplorer almacena en el menú Favoritos.

Haz clic con el botón derecho en una entrada del menú Favoritos para eliminar o cambiar el nombre de la entrada.

Objetos

El diálogo de propiedades del objeto ADExplorer muestra los atributos de un objeto en el panel derecho cuando seleccionas el objeto. Puedes ver información adicional sobre un objeto, incluido el nombre de su esquema y los permisos de seguridad, seleccionando Properties (Propiedades) en los menús Edit (Editar) o en los menús contextuales.

Propiedades de RootDSE

Cuando veas los atributos del nodo RootDSE (el nodo raíz de una conexión), selecciónalo y abre Properties (el cuadro de diálogo Propiedades). El diálogo para el nodo RootDSE también informa las estadísticas sobre el esquema, incluido el número de propiedades y atributos definidos.

Editando objetos

Puedes cambiar el nombre y eliminar un objeto utilizando los elementos de menú correspondientes en el menú Edit (Editar). Para crear un nuevo objeto, selecciona el contenedor primario y luego New Object (Nuevo objeto) en el menú Edit (Editar). ADExplorer te guiará en el proceso de especificar el nombre, el tipo y los atributos del objeto.

Atributos

ADExplorer muestra los atributos de un objeto en el panel derecho cuando seleccionas el objeto y en la página Attributes (Atributos) del cuadro de diálogo Properties (Propiedades) de un objeto.

Propiedades de los atributos

Puedes abrir el cuadro de diálogo de propiedades de un atributo haciendo doble clic en un atributo o seleccionándolo y seleccionando Properties (Propiedades) en el menú Edit (Editar).

El cuadro de diálogo de propiedades también te permite saltar al objeto de esquema para el tipo de atributo.

Edición de atributos

Para editar el valor de un atributo, selecciónalo y elige Modify (Modificar) en los menús Edit (Editar) o menús contextuales.

ADExplorer – Edición de Atributos

 

Los menús también incluyen una entrada Delete (Eliminar) para eliminar atributos. Usa la entrada New Attribute (Nuevo atributo) en el menú Edit (Editar) para definir atributos adicionales para un objeto. ADExplorer te guiará a través de los pasos para especificar el tipo y el valor del atributo.

Buscando

ADExplorer tiene una rica funcionalidad de búsqueda que te permite buscar en un contenedor de objetos seleccionados objetos que tienen un valor de atributo específico o una combinación de valores de atributo y guardar definiciones de búsqueda comunes.

El diálogo de búsqueda

Abre el cuadro de diálogo de búsqueda seleccionando la entrada Search Container (Contenedor de búsqueda) en el menú Search (Buscar). Si deseas restringir una búsqueda a objetos secundarios de un contenedor específico, resalta el objeto contenedor en el árbol de objetos y luego elige Search Container en el menú contextual del objeto.

Para agregar un criterio de búsqueda, especifica el atributo que deseas buscar y, opcionalmente, el valor del atributo. Luego haz clic en Add (Agregar). Para eliminar un criterio de búsqueda, selecciónalo de la lista y haz clic en Remove (Eliminar).

Después de especificar los criterios de búsqueda, presiona el botón Search. El panel de resultados se rellenará con las rutas a los objetos que coincidan y puedes navegar hacia un objeto haciendo doble clic en él o seleccionándolo y presionando la tecla Intro.

Búsquedas guardadas

Para guardar un criterio de búsqueda, haga clic en Save (Guardar). El nombre que asigne a la búsqueda aparecerá en el menú Search. Puede cambiar el nombre o eliminar una búsqueda guardada desde el menú contextual que aparece al hacer clic con el botón derecho en la entrada de búsqueda guardada en el menú Search.

Instantáneas

Puedes usar ADExplorer para guardar una instantánea de una base de datos de AD que puedes abrir más adelante en ADExplorer para realizar inspecciones y búsquedas fuera de línea de objetos y atributos de AD. También puedes comparar dos instantáneas para ver qué objetos, atributos o permisos son diferentes.

Guardar una instantánea

Para guardar una instantánea, elige el botón de la barra de herramientas para guardar el archivo o la entrada Crear instantánea en el menú Archivo. El cuadro de diálogo Instantánea te permite agregar un comentario a la instantánea, especificar dónde se guardará la instantánea y un acelerador que puedes configurar para disminuir la velocidad a la que ADExplorer escaneará el árbol de objetos de AD para reducir el impacto en el controlador de dominio de destino .

Trabajar con instantáneas

Carga una instantánea guardada utilizando el cuadro de diálogo Conectar en el menú Archivo. Cuando carga una instantánea guardada, la explora y la busca como si fuera una base de datos de AD en vivo. Cuando la selección de objetos está dentro de una instantánea, el menú Compare (Comparar) se activa.

El submenú Comparar instantáneas

Abre un cuadro de diálogo de comparación en el que especifica la ruta a una segunda instantánea y las clases y atributos que deseas comparar. Las diferencias se enumeran cuando se completa la comparación y al hacer doble clic en una diferencia, ADExplorer navegará dentro de la instantánea cargada del objeto. El menú Comparar seguridad de instantáneas abre un cuadro de diálogo en el que ingresa la ruta a una segunda instantánea para comparar la configuración de permisos.

ADExplorer – Comparación de Instantáneas

Programación de instantáneas

Puedes usar ADExplorer para crear instantáneas programadas ejecutándolas con la opción de línea de comandos -snapshot. La opción requiere dos parámetros: la cadena de conexión y el nombre de la instantánea. Por ejemplo, para hacer una instantánea del dominio predeterminado usa este comando: adexplorer -snapshot “” c:\snapshots\snapshot1.snp

Informar de errores

Si encuentras algún error o aporte a la información proporcionada por favor dirígela a soporte@ehack.mx

Otras consideraciones

ADExplorer funciona en Windows 2000 y superior.

Obtener el programa:

Referencias


Fuente Imágenes:

ADExplorer: Imágenes cortesía by Nala Systems

ADExplorer by Roberto C. González traducido y ampliado para Ethical Hack algunas partes se adaptan directamente del sitio SysInternals de Microsoft
©2019, Ethical Hack, Todos los derechos reservados sobre la traducción.
©2019, Ethical Hack, Todos los derechos reservados sobre el contenido propio.

Powered by – Ethical Hack

eHack Blog

Entradas recientes

dnsenum

El comando dnsenum es una herramienta de línea de comandos para realizar enumeración de DNS…

1 año hace

Las 24 listas negras de IPv4 más comunes.

En esta entrada te presento 24 de las listas negras más comunes que los servidores…

2 años hace

ZoomIt – SysInternals

ZoomIt es una herramienta de anotación y zoom de pantalla para presentaciones técnicas que incluyen…

2 años hace

WinObj – SysInternals

WinObj es el visor de espacios de nombres de Object Manager definitivo. Es la primera…

2 años hace

WhoIs – SysInternals

Whois realiza el registro de registro para el nombre de dominio o la dirección IP…

2 años hace

VolumeID – SysInternals

VolumeID – Esta utilidad, le permite cambiar los identificadores de los discos FAT y NTFS…

2 años hace