Xem tổng quan quản lý miền AD

Tổng quan quản lý miền AD tập hợp miền đã cấu hình, đối tượng đã đồng bộ, sự kiện kiểm toán và trạng thái tác vụ để giúp quản trị viên xác định vấn đề cần kiểm tra. Các thẻ dùng dữ liệu và khoảng thời gian khác nhau; tổng quan không phải danh mục miền theo thời gian thực, kiểm toán bảo mật đầy đủ hay kết luận chẩn đoán.

Chuẩn bị

1. Xác nhận quyền sử dụng AD Domain Management và quyền xem của quản trị viên. Xác định miền, khoảng thời gian và vấn đề cần kiểm tra; thao tác khả dụng tùy quyền thực tế của tài khoản.
2. Để xem đối tượng thư mục, trước hết cấu hình kết nối và phạm vi rồi kiểm tra đồng bộ theo Cấu hình kết nối miền AD và phạm vi đồng bộ. Số lượng phụ thuộc kết quả đồng bộ; lưu kết nối không chứng minh đối tượng đã đồng bộ hoặc thống kê đã cập nhật.
3. Để xem xu hướng và trạng thái thu thập sự kiện bảo mật, trước hết cấu hình miền, bật phạm vi cần thiết và kiểm tra thu thập, gửi dữ liệu theo Thu thập và xem sự kiện bảo mật AD. Mở tổng quan không tự bật thu thập. Sự kiện bộ điều khiển miền không phải toàn bộ lịch sử đăng nhập cục bộ của mọi máy trạm.

Xem tổng quan

1. Mở AD Domain Management > Overview. Kiểm tra thông báo lỗi tải trước khi xem Managed domains, Users, Groups và Computers. Thẻ miền còn hiển thị số đã bật và số kiểm tra kết nối thất bại. Số đối tượng phản ánh dữ liệu hiện đồng bộ trên nền tảng, không nên coi là tổng số thư mục theo thời gian thực.
2. Trong AD Security Event Trend, chọn 24H, 7D hoặc 30D để xem tổng sự kiện, mức rủi ro và thay đổi của sự kiện nghiêm trọng, rủi ro cao. Security event categories có lựa chọn thời gian riêng; kiểm tra cả hai trước khi so sánh. Cần xem chi tiết sự kiện chưa phân loại hoặc chưa đánh giá, không chỉ dựa vào đường rủi ro cao.
3. Xem Audit collection status và thông tin đã bật, thành công, đúng hạn để xác định miền cần kiểm tra. Mẫu số trống hoặc dữ liệu không khả dụng không tự có nghĩa là 0% hay thu thập bình thường. Kiểm tra cấu hình, lịch sử chạy và lần thu thập gần nhất của từng miền trên trang thu thập sự kiện bảo mật.
4. Trong AD task execution, chuyển giữa Directory sync và Audit collection để xem trạng thái và số cần chú ý trong 7 ngày gần nhất. Xem trạng thái và lỗi cụ thể ở trang tác vụ hoặc thu thập tương ứng. Một số tổng hợp không chứng minh kết nối hiện tại, ghi thư mục hay thành công của mọi tác vụ.
5. Xem thời gian, đối tượng và trạng thái trong Recent Sync và Recent Audit. Mỗi thẻ hiển thị tối đa 5 mục, không thay thế toàn bộ lịch sử tác vụ hay kiểm toán thao tác. Khi điều tra, dùng danh sách tương ứng, chọn thời gian và bộ lọc rồi đối chiếu chi tiết.

Khắc phục và diễn giải

• Số liệu hoặc biểu đồ trống: Kiểm tra cấu hình và đồng bộ miền, việc bật thu thập sự kiện, dữ liệu trong khoảng chọn, quyền quản trị và thông báo tải. Một số thẻ có thể trống cả khi yêu cầu lỗi hoặc không có dữ liệu; biểu đồ trống không chứng minh không có sự kiện.
• Kiểm tra kết nối thất bại hoặc tác vụ cần chú ý: Kiểm tra miền, kết quả gần nhất và lỗi tại cấu hình miền, tác vụ đồng bộ hoặc thu thập, rồi theo quy trình thay đổi của tổ chức. Không chỉ dựa vào tổng quan để sửa cấu hình hoặc thử lại thao tác ảnh hưởng lớn.
• Dữ liệu khác AD: Đối chiếu phạm vi đồng bộ và lần thành công gần nhất, phạm vi thu thập sự kiện và thời gian truy vấn. Thư mục, thu thập và hiển thị có thể chậm; liên hệ quản trị viên khi cần và không coi số tổng quan là danh mục đầy đủ thời gian thực.