مراجعة نشاط حسابات الأجهزة الطرفية
يساعد نشاط الحسابات على مراجعة تسجيل الدخول والخروج والقفل وإلغاء القفل على الأجهزة المُدارة. وهو يختلف عن نتائج المصادقة؛ ولا تثبت القائمة الفارغة عدم وقوع الحدث.
التحضير والاستعلام
- تحقق من صلاحية المسؤول لعرض إدارة الأجهزة، ومن تسجيل الجهاز التجريبي ووجوده ضمن نطاق الرؤية. يتطلب التصدير صلاحية إضافية. لا تتطلب هذه المهمة إنشاء سياسة منفصلة لنشاط الحسابات، لكن إنشاء الحدث يعتمد على تشغيل العميل على جهاز مدعوم واستقبال الأحداث والإبلاغ عن السجلات.
- افتح Audit > Account Activity في إدارة الأجهزة. يشمل النطاق الأولي اليوم والأيام الـ 29 السابقة ويمكن تغييره. تعرض القائمة المجموعة واسم الجهاز والحساب وعنوان IP والإجراء والوقت، وقد يتضمن الحساب بادئة نطاق.
- ابحث في الصفحة المحملة عن المجموعة أو الجهاز أو الحساب أو IP أو الإجراء أو الوقت. ينطبق مرشح الكلمات والترتيب على الصفحة الحالية فقط. إذا لم تظهر نتيجة فامسح كلمة البحث وافحص الصفحات الأخرى؛ وقد يختلف العدد الإجمالي عن عدد الصفوف بعد التصفية.
- نفّذ تسجيل دخول أو خروج أو قفلاً أو إلغاء قفل بصورة مضبوطة على جهاز Windows تجريبي مصرح به. بعد إبلاغ العميل ابحث في التاريخ المناسب وقارن الوقت بوقت الإجراء. تحقق من نطاق الجمع للمنصات الأخرى بشكل منفصل.
نطاق البحث والتصدير
إذا ظهر الحساب بالشكل EXAMPLE\alice، فابحث عن اسم المستخدم alice أو المجال EXAMPLE كلٌّ على حدة؛ لا تعتمد على إدخال التركيبة الكاملة للعثور على الصف. يؤدي تغيير كلمة البحث أو التاريخ إلى العودة للصفحة الأولى، لذا انتقل مجددًا لفحص الصفحات الأخرى. لا يحدد ترتيب الجدول اليدوي ترتيب الصفوف في الملف المُصدّر؛ تحقق من الملف إذا كان ترتيب معين مطلوبًا.
إذا افتقد السجل اسم المستخدم، يعرض عمود الحساب - ويستخدم عمود الحساب المصدّر العرض نفسه. لا يثبت ذلك عدم وجود حساب أو مجال. حتى عند ظهور - قد يطابق اسم مجال متوفر في السجل الكلمة المفتاحية ضمن الصفحة الحالية. تحقّق من الحساب الفعلي على الجهاز الطرفي ومن إبلاغ السجلات.
إذا أبلغت الصفحة عن تعذر تحميل السجلات، فقد تُفرغ القائمة والعدد الإجمالي. لا تعتبر القائمة الفارغة حينئذ نتيجة استعلام ناجح بلا سجلات. تحقق من صلاحيات الحساب وحالة الخدمة، ثم أعد الاستعلام وتحقق من التاريخ والصفحة.
التصدير واستكشاف الأخطاء
ينشئ Export ملف CSV يحتوي فقط على سجلات الصفحة المحملة بعد تصفية كلمة البحث، وليس كل سجلات الفترة. تحقق من الصفحة والمرشح قبل التصدير، ثم راجع الملف واحمه وفق متطلبات المؤسسة.
عند غياب حدث متوقع، تحقق من التاريخ والصفحة وكلمة البحث ونطاق رؤية الأجهزة لدى المسؤول وتشغيل العميل والإبلاغ، ثم قارنه بالإجراء الفعلي. قد تؤثر أخطاء الحصول على الحدث أو معلومات الحساب أو توقف العميل أو تأخر الإبلاغ في النتيجة. لا تعامل السجلات كدليل حضور أو تدقيق مصادقة كامل.
آخر تحديث