AD 도메인 관리 개요 확인
AD 도메인 관리 개요는 구성된 도메인, 동기화된 객체, 감사 이벤트와 작업 상태를 모아 관리자가 추가 확인 대상을 찾도록 돕습니다. 카드마다 데이터와 기간이 다르며 실시간 도메인 디렉터리, 완전한 보안 감사 또는 확정적인 장애 진단이 아닙니다.
확인 전 준비
- AD Domain Management 라이선스와 관리자의 조회 권한을 확인합니다. 확인할 도메인, 기간과 문제를 정하며 사용 가능한 작업은 계정의 실제 권한에 따릅니다.
- 디렉터리 객체를 보려면 먼저 AD 도메인 연결 및 동기화 범위 구성에 따라 연결과 범위를 설정하고 동기화를 검증합니다. 객체 수는 동기화 결과에 의존하며 연결 저장 성공이 동기화나 통계 갱신을 뜻하지 않습니다.
- 보안 이벤트 추세와 수집 상태를 보려면 먼저 AD 보안 이벤트 수집 및 확인에 따라 도메인과 필요한 수집 범위를 설정하고 수집과 전송을 검증합니다. 개요를 여는 것만으로 수집이 켜지지 않습니다. 도메인 컨트롤러 이벤트는 모든 워크스테이션의 완전한 로컬 로그인 기록도 아닙니다.
개요 확인
- AD Domain Management > Overview를 열고 로드 오류를 먼저 확인한 뒤 Managed domains, Users, Groups, Computers를 확인합니다. 도메인 카드에는 활성화 수와 연결 시험 실패 수가 표시됩니다. 객체 수는 플랫폼에 현재 동기화된 객체이며 디렉터리의 실시간 전체 수로 단정하지 마십시오.
- AD Security Event Trend에서
24H,7D,30D를 선택해 이벤트 총량, 위험 수준 및 심각·고위험 이벤트 변화를 확인합니다. Security event categories에도 별도 기간 선택이 있으므로 비교 전에 두 범위를 확인합니다. 미분류 또는 미평가 이벤트도 상세에서 살펴보고 고위험 곡선에만 의존하지 마십시오. - Audit collection status의 수집 활성화, 성공 및 적시성 정보를 보고 확인할 도메인을 파악합니다. 분모가 비었거나 데이터가 없을 때 단순히 0% 또는 정상이라고 판단하지 마십시오. 보안 이벤트 수집 화면에서 각 도메인의 설정, 실행 기록과 최근 수집을 확인합니다.
- AD task execution에서 Directory sync와 Audit collection을 전환해 최근 7일의 실행 상태와 주의가 필요한 수를 확인합니다. 해당 작업 또는 수집 화면에서 구체적인 상태와 오류를 점검합니다. 집계 수치 하나로 현재 연결, 디렉터리 쓰기 또는 모든 작업의 성공을 증명할 수 없습니다.
- Recent Sync와 Recent Audit에서 시간, 대상과 상태를 확인합니다. 각 카드는 최대 5건이며 전체 작업 또는 관리 감사 기록을 대체하지 않습니다. 조사할 때는 해당 목록에서 기간과 조건을 선택하고 상세를 대조합니다.
문제 해결 및 해석
- 숫자나 차트가 비어 있는 경우: 도메인 설정과 동기화, 보안 이벤트 수집 활성화, 선택 기간의 데이터, 관리자 권한과 로드 안내를 확인합니다. 일부 카드는 요청 실패와 데이터 없음 모두 빈 상태처럼 보일 수 있으므로 빈 차트만으로 이벤트 부재를 증명할 수 없습니다.
- 연결 시험 실패 또는 주의 작업: 도메인 구성, 동기화 작업 또는 보안 이벤트 수집 화면에서 대상과 최근 결과·오류를 확인한 뒤 조직의 변경 절차를 따릅니다. 개요만 보고 설정을 바꾸거나 영향이 큰 작업을 재시도하지 마십시오.
- AD와 데이터가 다른 경우: 동기화 범위와 최근 성공 시간, 이벤트 수집 범위와 조회 기간을 비교합니다. 디렉터리, 수집과 화면 표시에는 지연이 있을 수 있습니다. 필요하면 관리자에게 확인하며 개요 수치를 완전한 실시간 목록으로 취급하지 마십시오.
수정일