# Consulter la vue d’ensemble de la gestion des domaines AD

Canonical: https://www.nsecsoft.com/fr/docs/ping64-identity-access/ad-domain/overview/domain-overview/

Language: fr-FR

Updated: 2026-11-15T04:10:00.941886Z

La vue d’ensemble réunit domaines configurés, objets synchronisés, événements d’audit et états des tâches pour aider les administrateurs à identifier les points à examiner. Les cartes utilisent des données et périodes différentes ; elles ne constituent ni un annuaire en temps réel, ni un audit complet, ni un diagnostic définitif.

## Préparation

1.  Vérifiez la licence AD Domain Management et le droit de consultation de l’administrateur. Identifiez le domaine, la période et le problème ; les actions disponibles dépendent des droits réels du compte.
2.  Pour consulter les objets d’annuaire, configurez d’abord la connexion et le périmètre puis vérifiez la synchronisation selon [Configurer une connexion au domaine AD et le périmètre de synchronisation](https://www.nsecsoft.com/fr/docs/ping64-identity-access/ad-domain/domain-connection/domain-connection/). Les nombres dépendent de la synchronisation ; enregistrer une connexion ne prouve ni la synchronisation des objets ni l’actualisation des statistiques.
3.  Pour les tendances et l’état de collecte, configurez d’abord le domaine, activez le périmètre nécessaire et vérifiez collecte et transmission selon [Collecter et consulter les événements de sécurité AD](https://www.nsecsoft.com/fr/docs/ping64-identity-access/ad-domain/audit/security-events/). Ouvrir la vue d’ensemble n’active pas la collecte. Les événements du contrôleur de domaine ne représentent pas tous les journaux de connexion locaux de chaque poste.

## Consulter la vue d’ensemble

1.  Ouvrez **AD Domain Management > Overview**. Vérifiez d’abord les erreurs de chargement, puis **Managed domains**, **Users**, **Groups** et **Computers**. La carte des domaines affiche aussi les domaines activés et les échecs de test de connexion. Les nombres concernent les objets actuellement synchronisés dans la plateforme, pas nécessairement le total instantané de l’annuaire.
2.  Dans **AD Security Event Trend**, choisissez `24H`, `7D` ou `30D` pour examiner le total, les niveaux de risque et l’évolution des événements critiques et à haut risque. **Security event categories** possède sa propre sélection de période ; vérifiez les deux avant comparaison. Examinez aussi les événements non classés ou non évalués dans les détails, sans vous limiter à la courbe de haut risque.
3.  Consultez **Audit collection status** et les informations d’activation, de réussite et de ponctualité pour repérer les domaines à examiner. Un dénominateur vide ou des données indisponibles ne signifient pas automatiquement 0% ou une collecte saine. Vérifiez les paramètres, exécutions et dernières collectes de chaque domaine sur la page de collecte des événements de sécurité.
4.  Dans **AD task execution**, alternez **Directory sync** et **Audit collection** pour consulter les états et éléments à surveiller sur les 7 derniers jours. Examinez les états et erreurs dans la page de tâches ou de collecte correspondante. Un total ne prouve pas la connexion actuelle, l’écriture dans l’annuaire ou le succès de toutes les tâches.
5.  Consultez heure, objets et état dans **Recent Sync** et **Recent Audit**. Chaque carte affiche au plus 5 éléments et ne remplace pas l’historique complet des tâches ou de l’audit administratif. Pour enquêter, utilisez la liste concernée avec période et filtres, puis vérifiez les détails.

## Dépannage et interprétation

-   **Chiffres ou graphiques vides :** vérifiez configuration et synchronisation du domaine, activation de la collecte, données sur la période, droits et messages de chargement. Certaines cartes peuvent sembler vides après un échec de requête ou en l’absence de données ; un graphique vide ne prouve pas l’absence d’événements.
-   **Test de connexion échoué ou tâche à surveiller :** vérifiez le domaine, les derniers résultats et erreurs dans la configuration, les tâches de synchronisation ou la collecte. Suivez la procédure de changement ; ne modifiez pas la configuration et ne relancez pas une action à fort impact sur la seule foi de la vue d’ensemble.
-   **Différence avec AD :** comparez périmètre de synchronisation et dernière réussite, périmètre de collecte et période de recherche. Annuaire, collecte et affichage peuvent être retardés. Consultez un administrateur si nécessaire ; les chiffres ne sont pas un inventaire complet en temps réel.