查找 AD 未用账户
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
Etheria Software 网站展示了两款面向 Active Directory/LDAP 的网页工具:AD Unused Users 和 WebAD Account Tools。前者用于列出在一组域控制器上未登录的账号,偏向账号清理与安全审计;后者用于让用户自助处理账号锁定和忘记密码问题,偏向内部 IT 服务台减负。
AD Unused Users 标注为 fully open code and open development,并以 Docker app 形式提供,运行时依赖内置,但仍需要 Docker host、Docker compose,以及用 PHP 运行配置脚本。WebAD Account Tools 是 open-code,提供日志、事件告警和模块化设计,允许自行制作页面加入系统;它不需要数据库,信息存储在 AD/LDAP 中。依赖方面较传统,要求 php5、sendmail 和 mcrypt。
两款软件均声明为 GNU LGPL v3 或更高版本许可,允许再分发和修改,属于免费开源工具。部署方式以自托管为主,文本未提及 SaaS、商业托管、API 或 SDK。需要注意的是,作者明确说明它们不是“turn key”开箱即用方案,需要手工配置;示例在模板或默认配置文件中,更多说明散落于 README。文档能覆盖入门线索,但距离成熟产品文档仍有差距。
定价方面,网页仅说明自由软件许可,未看到付费版、企业版、SLA、技术支持或支付方式信息。因此其性价比主要来自免费与可改造,但服务支持能力不明确,企业生产环境采用时需要自行评估维护责任、安全审计和合规风险。
优点是功能聚焦 AD/LDAP 管理痛点、免费开源、可自托管,AD Unused Users 还提供 Docker 化部署;WebAD Account Tools 不依赖数据库,架构较轻。缺点是配置门槛高,WebAD Account Tools 依赖 php5、mcrypt 等较老组件,安全与长期维护需要谨慎。它更适合熟悉 AD/LDAP、PHP 和内部系统部署的系统管理员或中小团队,不太适合期望即买即用、需要厂商支持的企业。
中国访问情况仅凭文本无法判断,GitHub 下载在国内网络下可能存在不稳定风险。若需要更产品化的替代方案,可评估 Microsoft 原生 AD/Entra 工具、LDAP Account Manager、ManageEngine ADManager Plus、Netwrix Auditor 或 Specops uReset。
本测评基于公开资料整理,不构成购买建议,请以 etheria-software.uk 官网实际信息为准。
开源 Docker 工具,适合企业 IT 管理。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。