Problemen met Umbrella Insights AD-integratie oplossen Het gebruikersverkeer niet detecteren

Inleiding

In dit document wordt beschreven hoe u problemen kunt oplossen met de integratie van Umbrella Insights AD zonder gebruikersverkeer te detecteren.

Overzicht

U hebt Umbrella Insights geïnstalleerd, een connector en Virtual Appliances ingesteld en uw domeincontrollers geregistreerd.  Al uw componenten worden groen weergegeven en werken in het dashboard onder implementaties --> Sites en Active Directory, maar u hebt een beleid geconfigureerd om AD-gebruikers of groepsobjecten te gebruiken, maar u ziet nog steeds niet dat de gebruikersactiviteit die in het dashboard wordt gerapporteerd of het beleid correct wordt toegepast.

U kunt ook merken in dit item herhaalt in het bestand OpenDNSAuditClient.log

`Laatste evenement ontvangen op 1970-01-01 00:00:00`

Opmerking: Het logbestand bevindt zich in C:\Program Files (x86)\OpenDNS\OpenDNS Connector\<VERSION>\
VERSIE = de werkelijk geïnstalleerde versie van de Connector-service, zoals v1.1.22

verklaring

De belangrijkste reden waarom dit gebeurt, is omdat gebeurtenissen voor het aanmelden voor een audit mogelijk niet zijn geconfigureerd in uw Active Directory-domein. Het logboekbericht geeft aan dat de connector sinds de installatie geen enkele gebruikersgebeurtenis heeft gezien.  Op dit moment is dit niet iets dat een fout in het dashboard genereert.

resolutie

Het belangrijkste om te controleren is het beleid van de AD-groep voor de juiste configuratie van het controlebeleid:

1. Open in de domeincontroller het paneel Groepsbeleidsbeheer binnen Administratieve hulpmiddelen en selecteer een beleid dat van toepassing is op domeincontrollers (het standaardbeleid voor domeincontroller zou de waarschijnlijke kandidaat zijn).
   
   
2. Klik met de rechtermuisknop op dat beleid en selecteer Bewerken om de Groepsbeleidsbeheereditor te openen.
   
   
3. Blader naar de map "Computer Configuration\Policies\Windows Settings\Security Settings\Local Policies\Audit Policy" en selecteer Aanmeldingsgebeurtenissen controleren om de eigenschappen ervan te bekijken.
   
   
4. Dit beleid moet gericht zijn op het controleren van succesvolle pogingen.
   
   
5. Voer de opdracht gpupdate uit om het beleid toe te passen.

Opmerking: In sommige gevallen moet deze instelling mogelijk worden geconfigureerd voor zowel de "Standaarddomeincontrollers als het Standaarddomeinbeleid".