# Übersicht der AD\-Domänenverwaltung prüfen

Canonical: https://www.nsecsoft.com/de/docs/ping64-identity-access/ad-domain/overview/domain-overview/

Language: de-DE

Updated: 2026-11-15T04:09:47.009821Z

Die Übersicht bündelt konfigurierte Domänen, synchronisierte Objekte, Auditereignisse und Aufgabenstatus, damit Administratoren Auffälligkeiten untersuchen können. Die Karten verwenden unterschiedliche Daten und Zeiträume. Sie ist weder ein Echtzeit-Domänenverzeichnis noch eine vollständige Sicherheitsprüfung oder definitive Fehlerdiagnose.

## Vorbereitung

1.  Prüfen Sie die Lizenz für AD Domain Management und die Anzeigeberechtigung. Bestimmen Sie Domäne, Zeitraum und Fragestellung; verfügbare Aktionen hängen von den tatsächlichen Kontoberechtigungen ab.
2.  Für Verzeichnisobjekte konfigurieren und prüfen Sie zunächst Verbindung, Bereich und Synchronisierung wie unter [AD-Domänenverbindung und Synchronisierungsbereich konfigurieren](https://www.nsecsoft.com/de/docs/ping64-identity-access/ad-domain/domain-connection/domain-connection/) beschrieben. Objektzahlen hängen vom Synchronisierungsergebnis ab; das Speichern der Verbindung beweist keine Synchronisierung oder aktualisierte Zahlen.
3.  Für Sicherheitsereignistrends und Erfassungsstatus konfigurieren Sie zuerst die Domäne und aktivieren und prüfen den benötigten Erfassungsbereich und die Meldung gemäß [AD-Sicherheitsereignisse erfassen und prüfen](https://www.nsecsoft.com/de/docs/ping64-identity-access/ad-domain/audit/security-events/). Das Öffnen der Übersicht aktiviert keine Erfassung. Domänencontroller-Ereignisse sind kein vollständiges Protokoll lokaler Anmeldungen aller Arbeitsstationen.

## Übersicht prüfen

1.  Öffnen Sie **AD Domain Management > Overview**. Prüfen Sie zunächst Lademeldungen, dann **Managed domains**, **Users**, **Groups** und **Computers**. Die Domänenkarte zeigt auch aktivierte Domänen und fehlgeschlagene Verbindungstests. Objektzahlen betreffen aktuell synchronisierte Objekte der Plattform und sind nicht ohne Weiteres die Live-Gesamtzahl des Verzeichnisses.
2.  Wählen Sie in **AD Security Event Trend** `24H`, `7D` oder `30D` und prüfen Sie Ereignisgesamtzahl, Risikostufen sowie die Entwicklung kritischer und hoher Ereignisse. Auch **Security event categories** besitzt eine eigene Zeitauswahl; prüfen Sie vor Vergleichen beide Bereiche. Unklassifizierte oder unbewertete Ereignisse sind anhand der Details zu untersuchen, nicht nur anhand der Hochrisikokurve.
3.  Prüfen Sie **Audit collection status** und die Angaben zu Aktivierung, Erfolg und Aktualität, um betroffene Domänen zu finden. Ein leerer Nenner oder fehlende Daten bedeuten nicht automatisch 0% oder eine gesunde Erfassung. Prüfen Sie Einstellungen, Läufe und letzte Erfassung der einzelnen Domäne auf der Sicherheitsereignisseite.
4.  Wechseln Sie in **AD task execution** zwischen **Directory sync** und **Audit collection**, um Ausführungsstatus und beachtenswerte Aufgaben der letzten 7 Tage zu prüfen. Untersuchen Sie konkrete Zustände und Fehler auf der jeweiligen Aufgaben- oder Erfassungsseite. Eine Summe beweist weder aktuelle Verbindung noch Verzeichnisschreiben oder den Erfolg aller Aufgaben.
5.  Prüfen Sie Zeit, Objekte und Status in **Recent Sync** und **Recent Audit**. Jede Karte zeigt höchstens 5 Einträge und ersetzt keine vollständige Aufgaben- oder Verwaltungs-Audithistorie. Verwenden Sie zur Untersuchung die jeweilige Liste mit Zeitraum und Filtern und prüfen Sie Details.

## Fehlersuche und Einordnung

-   **Leere Zahlen oder Diagramme:** Prüfen Sie Domänenkonfiguration und Synchronisierung, aktivierte Sicherheitsereigniserfassung, Daten im gewählten Zeitraum, Administratorrechte und Lademeldungen. Manche Karten können bei Anfragefehler und bei fehlenden Daten leer aussehen; ein leeres Diagramm allein beweist keine fehlenden Ereignisse.
-   **Verbindungstest fehlgeschlagen oder Aufgabe auffällig:** Prüfen Sie die betroffene Domäne sowie letzte Ergebnisse und Fehler in Domänenkonfiguration, Synchronisierungsaufgaben oder Erfassung. Folgen Sie dem Änderungsverfahren und ändern Sie nicht allein aufgrund der Übersicht Einstellungen oder wiederholen Sie keine folgenreichen Aktionen.
-   **Abweichung von AD:** Vergleichen Sie Synchronisierungsbereich und letzte erfolgreiche Ausführung, Ereigniserfassungsbereich und Abfragezeitraum. Verzeichnis, Erfassung und Anzeige können verzögert sein. Ziehen Sie bei Bedarf einen Administrator hinzu; die Übersicht ist kein vollständiges Live-Inventar.