ตรวจสอบภาพรวมการจัดการโดเมน AD
ภาพรวมการจัดการโดเมน AD รวมโดเมนที่ตั้งค่า ออบเจ็กต์ที่ซิงค์ เหตุการณ์ตรวจสอบและสถานะงาน เพื่อช่วยผู้ดูแลค้นหาประเด็นที่ต้องตรวจสอบเพิ่มเติม การ์ดแต่ละใบใช้ข้อมูลและช่วงเวลาต่างกัน ภาพรวมจึงไม่ใช่ไดเรกทอรีโดเมนแบบเรียลไทม์ การตรวจสอบความปลอดภัยที่ครบถ้วน หรือข้อวินิจฉัยปัญหาที่แน่นอน
เตรียมก่อนตรวจสอบ
- ตรวจสอบสิทธิ์ใช้งาน AD Domain Management และสิทธิ์ดูของผู้ดูแล ระบุโดเมน ช่วงเวลาและปัญหาที่ต้องตรวจสอบ การดำเนินการที่ใช้ได้ขึ้นอยู่กับสิทธิ์จริงของบัญชี
- หากต้องดูออบเจ็กต์ไดเรกทอรี ให้ตั้งค่าการเชื่อมต่อและขอบเขตแล้วตรวจสอบการซิงค์ตาม ตั้งค่าการเชื่อมต่อโดเมน AD และขอบเขตการซิงค์ จำนวนออบเจ็กต์ขึ้นอยู่กับผลซิงค์ การบันทึกการเชื่อมต่อไม่ได้ยืนยันว่าซิงค์แล้วหรือสถิติอัปเดตแล้ว
- หากต้องดูแนวโน้มเหตุการณ์ความปลอดภัยและสถานะการเก็บ ให้ตั้งค่าโดเมน เปิดขอบเขตที่ต้องการ และตรวจสอบการเก็บกับการส่งตาม เก็บและตรวจสอบเหตุการณ์ความปลอดภัย AD การเปิดภาพรวมไม่ได้เปิดการเก็บโดยอัตโนมัติ เหตุการณ์จากตัวควบคุมโดเมนไม่ใช่บันทึกการเข้าสู่ระบบภายในทั้งหมดของทุกเวิร์กสเตชัน
ตรวจสอบภาพรวม
- เปิด AD Domain Management > Overview ตรวจสอบข้อความโหลดผิดพลาดก่อนดู Managed domains, Users, Groups และ Computers การ์ดโดเมนแสดงจำนวนที่เปิดใช้งานและจำนวนทดสอบการเชื่อมต่อล้มเหลวด้วย จำนวนออบเจ็กต์สะท้อนข้อมูลที่แพลตฟอร์มซิงค์แล้ว ไม่ควรถือเป็นจำนวนรวมแบบเรียลไทม์ของไดเรกทอรี
- ใน AD Security Event Trend เลือก
24H,7Dหรือ30Dเพื่อดูจำนวนเหตุการณ์ ระดับความเสี่ยง และการเปลี่ยนแปลงเหตุการณ์ร้ายแรงกับความเสี่ยงสูง Security event categories เลือกช่วงเวลาแยกกัน ต้องตรวจสอบทั้งสองช่วงก่อนเปรียบเทียบ และดูรายละเอียดเหตุการณ์ที่ไม่จัดประเภทหรือไม่ประเมินด้วย ไม่ควรดูเฉพาะเส้นความเสี่ยงสูง - ดู Audit collection status และข้อมูลการเปิดใช้ ความสำเร็จและความทันเวลาเพื่อหาโดเมนที่ต้องตรวจสอบ หากตัวหารว่างหรือข้อมูลใช้ไม่ได้ อย่าสรุปว่าเป็น 0% หรือการเก็บปกติ ให้ตรวจการตั้งค่า ประวัติการทำงานและการเก็บล่าสุดของแต่ละโดเมนในหน้าการเก็บเหตุการณ์
- ใน AD task execution สลับ Directory sync กับ Audit collection เพื่อดูสถานะและจำนวนที่ต้องสนใจใน 7 วันล่าสุด ตรวจสถานะและข้อผิดพลาดเฉพาะในหน้างานหรือการเก็บ ตัวเลขรวมเพียงค่าเดียวไม่ยืนยันการเชื่อมต่อปัจจุบัน การเขียนไดเรกทอรี หรือความสำเร็จของทุกงาน
- ดูเวลา รายการและสถานะใน Recent Sync กับ Recent Audit การ์ดแต่ละใบแสดงไม่เกิน 5 รายการและไม่แทนประวัติงานหรือการตรวจสอบการจัดการทั้งหมด เมื่อต้องสืบค้นให้ใช้รายการที่เกี่ยวข้อง เลือกวันที่และเงื่อนไขแล้วตรวจรายละเอียด
แก้ไขปัญหาและตีความ
- ตัวเลขหรือกราฟว่าง: ตรวจสอบการตั้งค่าและซิงค์โดเมน การเปิดเก็บเหตุการณ์ ข้อมูลในช่วงที่เลือก สิทธิ์และข้อความโหลด การ์ดบางใบอาจดูว่างทั้งเมื่อคำขอล้มเหลวและไม่มีข้อมูล กราฟว่างเพียงอย่างเดียวไม่พิสูจน์ว่าไม่มีเหตุการณ์
- ทดสอบการเชื่อมต่อล้มเหลวหรืองานต้องสนใจ: ตรวจโดเมน ผลล่าสุดและข้อผิดพลาดในหน้าตั้งค่าโดเมน งานซิงค์หรือการเก็บ แล้วทำตามขั้นตอนเปลี่ยนแปลงขององค์กร อย่าแก้ค่าหรือทำงานที่มีผลกระทบสูงซ้ำโดยดูเพียงภาพรวม
- ข้อมูลต่างจาก AD: เปรียบเทียบขอบเขตและเวลาซิงค์สำเร็จล่าสุด ขอบเขตเก็บเหตุการณ์และช่วงค้นหา ไดเรกทอรี การเก็บและการแสดงผลอาจล่าช้า ติดต่อผู้ดูแลเมื่อจำเป็น และอย่าถือว่าตัวเลขภาพรวมเป็นรายการเรียลไทม์ที่ครบถ้วน
วันที่อัปเดต