排除Umbrella Insights和AD集成故障不检测用户流量
简介
本文档介绍如何对不检测用户流量的Umbrella Insights AD集成进行故障排除。
概述
您已安装Umbrella Insights、设置连接器和虚拟设备并注册了域控制器。 所有组件都显示为绿色，并在控制面板中的deployments—> Sites and Active Directory下工作。但是，您已经配置了一个策略来使用AD用户或组对象，但是您仍然看不到控制面板中报告的用户活动或策略被正确应用。
您还可能注意到OpenDNSAuditClient.log文件中的此条目重复
'上次接收事件时间为1970-01-01 00:00:00'
注意：日志文件位于C:\Program Files(x86)\OpenDNS\OpenDNS Connector\<VERSION>\
VERSION =连接器服务的实际安装版本，例如v1.1.22
说明
发生这种情况的主要原因是可能未在您的Active Directory域中配置审核登录事件。日志消息表明连接器自安装后未看到一个单一用户事件。 目前，这不会在控制面板中生成错误。
分辨率
要检查的主要内容是检查AD组策略以查找正确的审核策略配置：
- 在域控制器上，打开位于
管理工具内的组策略管理面板，并选择适用于域控制器的策略（默认域控制器策略可能是候选策略）。 - 右击该策略，然后选择Edit以启动组策
略管理编辑器。 - 浏览到
“Computer Configuration\Policies\Windows Settings\Security Settings\Local Policies\Audit Policy”文件夹，然后选择Audit logon events以查看其属性。 - 此策略必须用于审核Success尝试。
- 运行gpupdate命令以应用策略。
注意：在某些情况下，“Default Domain Controllers and the Default Domain Policy”可能需要配置该设置。
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
08-Oct-2025
|
初始版本 |
反馈