TOMORISDirectoryOpsWINDOWS-KONSOLE FÜR ACTIVE DIRECTORY
Active Directory. Ohne Blindflug.
DirectoryOps ist eine Windows-Konsole für Active Directory und die Alternative zu ADUC (dsa.msc). Sie sehen immer, an welcher Domäne und welchem Domain Controller Sie arbeiten, finden Objekte auch in großen Verzeichnissen und bewerten die Sicherheit Ihres AD. Ohne Server, ohne Agenten, ohne Cloud-Zwang.
KURZ ERKLÄRT
Was DirectoryOps
im Alltag leistet.
- 01ADUC-ALTERNATIVE
Ziel immer im Blick
Ein Banner zeigt Domäne, Domain Controller, Identität laut DC und die Einstufung Produktion oder Test. Suche seitenweise auch bei über 100.000 Objekten, Attribute lesbar statt roh, Delegation pro OU in Klartext. Kennwort-, LAPS- und BitLocker-Attribute werden gar nicht erst angefordert.
- 02RISIKOBEWERTUNG
130 Regeln, inklusive AD CS
130 eigene Regeln in vier Kategorien: veraltete Objekte, privilegierte Konten, Vertrauensstellungen und Anomalien. Dazu zählen zehn Regeln zu den Zertifikatsdiensten (AD CS) von ESC1 bis ESC13 und Tier-0-Kontrollpfade. Zu jedem Befund gibt es Erklärung, Belege, die Zuordnung zu MITRE ATT&CK, CIS und NIS2 sowie ein Behebungsskript mit Sicherung und Rückgängig.
- 03BEWERTUNG
TOMORIS Secure Score
Eine Gesamtnote von 0 bis 100 (höher ist besser), dazu ein Risikowert je Kategorie, Reifegrad und Abdeckung. Die Formel ist offengelegt; Ausnahmen mit Begründung zählen nie als bestanden.
- 04LEISE LESEN
Keine Angriffsmuster auf der Leitung
Die Risikobewertung liest das Verzeichnis mit allgemeinen, seitenweisen Suchen und wertet alle Regeln lokal aus. Die gezielten LDAP-Filter, die Microsoft Defender als Aufklärung erkennt, gehen nicht mehr an den DC. Verhaltensbasierte Erkennung kann das Lesen weiter melden; einen Hinweistext für Ihr SOC liefert die Konsole mit.
- 05UPDATES
Signiert, auch offline
Updates kommen automatisch, über eine interne Freigabe oder ganz offline. Per Gruppenrichtlinie steuerbar; die Signatur wird vor jeder Installation geprüft.
- 06LIZENZ
Je Gesamtstruktur, nicht je Admin
Lizenziert wird je Gesamtstruktur, mit unbegrenzt vielen Admins. Die Lizenz ist eine signierte Datei und wird offline geprüft. Endet das Abo, arbeitet die Konsole als Community weiter.
Stand Version 0.1.0 (signiertes MSI, Kanal stabil): Lesen, Suche, Attribute, Delegation, Risikobewertung, TOMORIS Secure Score, Behebungsskripte und „Leise lesen“ sind ausgeliefert. In Arbeit sind die Behebung direkt aus der Konsole (Release 2) sowie Bearbeiten, Rollen pro OU und OU-Vorlagen anwenden.
EDITIONEN
Kostenlos starten.
Pro 30 Tage testen.
- Community: kostenlos und ohne Zeitlimit, mit Risikobewertung, Behebungsskripten, Zuordnung zu ATT&CK, CIS und NIS2 und Bericht ohne Wasserzeichen
- Pro: dazu Verlauf und Trend des TOMORIS Secure Score sowie Ausnahmen mit Begründung
- Pro 30 Tage kostenlos testen, offline per Lizenzdatei; danach zurück auf Community, ohne Sperre
- MSP- und Berater-Edition für Dienstleister, die DirectoryOps bei Kunden einsetzen
Preise und Editionsvergleich stehen auf directoryops.tomoris.com.
KLARE ANTWORTEN
Häufig gefragt.
Brauche ich für DirectoryOps Domain-Admin-Rechte?
Nein. DirectoryOps arbeitet mit den Rechten des angemeldeten Kontos. Was Sie sehen und ändern dürfen, entscheidet der Domain Controller, und die Konsole zeigt es Ihnen an.
Was muss ich installieren?
Nur die Konsole auf dem Admin-Arbeitsplatz. Das Paket bringt .NET mit, braucht zum Arbeiten keine Administratorrechte am Arbeitsplatz und nichts auf den Domain Controllern.
Welche Systeme werden unterstützt?
Konsole: aktuelle Versionen von Windows 11 und Windows Server 2019 bis 2025 (x64). Domain Controller: Windows Server 2016 bis 2025.
Funktioniert DirectoryOps ohne Internet?
Ja. Die Lizenz wird offline per Datei geprüft, Updates kommen auf Wunsch über eine interne Freigabe oder als Datei.
IHR NÄCHSTER SCHRITT
DirectoryOps
selbst ansehen.
Das signierte MSI laden Sie ohne Konto und ohne Formular von der Produktseite. Für Fragen zu Einführung und Lizenz sind wir direkt erreichbar.