Zum Inhalt springen
DirectoryOpsby TOMORIS
Kundenkonto
Kostenlos testen

Funktionen

Alles, was ADUC kann. Nur lesbar.

Release 1 liest: sicher, schnell und verständlich. Jede Funktion auf dieser Seite ist entweder im Labor belegt oder ausdrücklich als „in Arbeit“ markiert.

Kostenlos testen Risikobewertung
  • Belegt im Labor122 automatische Prüfungen gegen ein Testverzeichnis mit 12.055 Objekten und Domain Controllern 2019 und 2025.
  • 249 ADUC-Funktionen offen bewertetDie Paritätsmatrix sagt pro Funktion, ob sie da ist, in welchem Release sie kommt oder warum nicht.
  • Nichts auf den DCsEine Windows-Anwendung am Admin-Arbeitsplatz. Kein Server, kein Agent, kein Dienstkonto.

Release 1

Was heute läuft

Alle Bildschirmfotos stammen aus unserem Testlabor dolab.test, nicht aus einem Grafikprogramm.

Release 1

Ziel ausdrücklich wählen

Sie wählen Domäne und Domain Controller selbst, aus der DC-Liste des Verzeichnisses mit Standort, Betriebssystem und RODC-Kennzeichen. Das Banner zeigt dauerhaft, wo Sie arbeiten.

  • Einstufung Produktion, Test oder nicht eingestuft, jeweils in eigener Farbe
  • Identität laut DC, nicht laut Arbeitsplatz
  • LDAP mit Kerberos, signiert und verschlüsselt, oder LDAPS; kein stiller DC-Wechsel, keine Verweisverfolgung
  • Funktionsebenen, Betriebsmaster und Vertrauensstellungen in Klartext
Verbindungsdialog im Testlabor: Domäne dolab.test, Liste der Domain Controller mit Standort und Betriebssystem, Einstufung Test.Verbindungsdialog im Testlabor: Domäne dolab.test, Liste der Domain Controller mit Standort und Betriebssystem, Einstufung Test.
Release 1

Struktur wie gewohnt, nur schneller

Der Baum zeigt Domäne, OUs und Container. Jede Ebene wird erst beim Aufklappen geladen, mit einer einzigen Abfrage. Wo Ihnen Rechte fehlen, steht ein Hinweis statt einer leeren Liste.

  • „Erweiterte Features“ wie in ADUC, auf Wunsch
  • Spaltenauswahl je gespeicherter Suche
  • Tastenkürzel für alles Wichtige, Bedienung ohne Maus und mit Bildschirmlesern
Strukturbaum im Testlabor mit Standort-OUs und aufgeklappter OU Wien.Strukturbaum im Testlabor mit Standort-OUs und aufgeklappter OU Wien.
Release 1

Finden, auch bei 100.000+ Objekten

Freitext über ANR, Suchbasis, Bereich, Filter nach Objektart oder ein eigener LDAP-Filter. Große Verzeichnisse werden seitenweise geladen; Sie sehen den Fortschritt und können abbrechen.

  • Unvollständige Ergebnisse sind als solche markiert, nie still abgeschnitten
  • Gespeicherte Suchen und Favoriten über die objectGUID, auch nach dem Verschieben
  • CSV-Export der gewählten Spalten, ohne geheime Attribute
Suche über 12.000 Benutzer im Testlabor, seitenweise geladen, mit Trefferzahl.Suche über 12.000 Benutzer im Testlabor, seitenweise geladen, mit Trefferzahl.
Release 1

Attribute, die man lesen kann

Zeiten als Datum, Flags als Wörter, SIDs und GUIDs lesbar, Mehrfachwerte vollständig. Zu jedem Attribut der Hinweis aus dem Schema und die Antwort des DCs, ob Sie es ändern dürften.

  • Suche in Namen und Werten
  • Kennwort-, LAPS-, BitLocker-, gMSA- und alle im Schema vertraulichen Attribute werden nicht einmal angefordert
Attribute von Anna Huber im Testlabor, lesbar formatiert; geheime Attribute als nicht angefordert markiert.Attribute von Anna Huber im Testlabor, lesbar formatiert; geheime Attribute als nicht angefordert markiert.
Release 1

Delegation in Klartext

Pro OU: wer darf was, direkt gesetzt oder vererbt, mit Herkunft. Ohne dsacls, ohne GUIDs nachschlagen.

  • Rollen pro OU und OU-Vorlagen als Vorschau: Soll gegen Ist, mit Export als CSV oder HTML
  • Anwenden und Rückgängig sind in Arbeit und laufen bisher nur im Testlabor
Delegation der OU Wien im Testlabor: drei bewusst gesetzte Rechte der Helpdesk-Gruppe in Klartext.Delegation der OU Wien im Testlabor: drei bewusst gesetzte Rechte der Helpdesk-Gruppe in Klartext.
Release 1

Risikobewertung mit TOMORIS Secure Score

130 eigene Regeln auf Knopfdruck, in vier Kategorien mit Risikowert, Reifegrad und dem TOMORIS Secure Score von 0 bis 100, dazu der Verlauf. Zu jedem Befund: was gefunden wurde, warum es zählt, die Belege und die Behebung als Skript mit Sicherung und Rückgängig.

  • Zum Beispiel unbeschränkte Kerberos-Delegation, verwaiste AdminSDHolder-Einträge, Konten mit Kennwort ohne Ablauf
  • Die Grundlage für die Risikobewertung weiter unten
Risikobewertung im Testlabor: TOMORIS Secure Score, Kategorien, Befunde nach Schwere und rechts Erklärung, Belege und Behebung.Risikobewertung im Testlabor: TOMORIS Secure Score, Kategorien, Befunde nach Schwere und rechts Erklärung, Belege und Behebung.
Release 1

Signierte Updates, auch offline

DirectoryOps prüft auf Wunsch einmal täglich, ob es eine neue Version gibt, und installiert nur nach Ihrem Klick. Alternativ über eine interne Freigabe oder als Datei. Die Unternehmensrichtlinie hat Vorrang.

  • Signatur der Versionsdatei, SHA-256 des Pakets und Herausgeber werden vor der Installation geprüft
  • Rückstufungen werden abgelehnt

Update-Richtlinie per GPO

Update-Seite in DirectoryOps: Modus, Quelle und Kanal, Hinweis auf die Unternehmensrichtlinie.Update-Seite in DirectoryOps: Modus, Quelle und Kanal, Hinweis auf die Unternehmensrichtlinie.

Release 1 · in Arbeit

Risikobewertung und TOMORIS Secure Score

Aus der Design-Prüfung wird eine Bewertung: eine Gesamtnote, Teilnoten je Kategorie und jeder Befund mit Begründung. Diese Funktion gehört zu Release 1 und ist in Arbeit.

Release 1 · in Arbeit

So funktioniert es

  • TOMORIS Secure Score von 0 bis 100, gesamt und je Kategorie: privilegierte Konten, Kerberos und Delegation, Kennwörter, veraltete Objekte, Berechtigungen, Domain Controller
  • Jeder Befund mit betroffenen Objekten, Begründung und Prüfweg, nachvollziehbar statt Blackbox
  • Behebung direkt aus DirectoryOps: erst Vorschau, dann Ausführung mit Protokoll, jederzeit rücknehmbar (Pro)
  • Ausnahmen mit Begründung, Verlauf über die Zeit und Zuordnung zu MITRE ATT&CK, CIS und NIS2 (Pro)
  • Bericht für Geschäftsführung und Prüfer, in Community mit Wasserzeichen
72 VON 100
  • Privilegierte Konten58
  • Kerberos und Delegation66
  • Kennwörter81
  • Veraltete Objekte74
  • Domain Controller88
Darstellung mit Beispielwerten · Funktion in Arbeit
Risikobewertung je Edition
FunktionCommunityProMSPBerater
TOMORIS Secure Score gesamt und je Kategorie✓✓✓✓
Alle Befunde mit Kurztext✓✓✓✓
Berichtmit Wasserzeichen, eine Domänemit eigenem Logo, alle Domänenmit eigenem Logo, alle DomänenWhite Label
Verlauf, geplante Prüfungen, Ausnahmen–✓✓–
MITRE ATT&CK, CIS, NIS2–✓✓✓
Behebung mit Vorschau, Protokoll und Rücknahme–✓✓nur mit Pro-Lizenz des Kunden
Einsatzeigene Organisationeine GesamtstrukturKunden-MandantenKunden-Bewertungen

In Arbeit

Was als Nächstes kommt

Diese Funktionen sind nicht Teil von Release 1. Termine nennen wir, wenn sie feststehen.

Was DirectoryOps nicht ist

Kein Backup- und Recovery-Werkzeug, kein Änderungsaudit, kein Self-Service-Portal und keine Exchange-Verwaltung. Release 1 hat keine 100-%-Parität mit ADUC; die Paritätsmatrix nennt jede Lücke.

Schluss mit dsa.msc. Ab heute mit Überblick.

Community ist kostenlos und ohne Zeitlimit. Pro testen Sie 30 Tage gratis, offline per Lizenzdatei.

Kostenlos testen Preise ansehen