Sie können den Datenverkehr zwischen definierten Containern wie z. B. AD-Gruppen, Sicherheitsgruppen und/oder Desktop-Pools anzeigen. Auf diese Weise können Sie den Zugriff auf gemeinsam genutzte Dienste ermitteln und konfigurieren sowie falsch konfigurierte Beziehungen zwischen Bestandslisten-Container-Definitionen, Desktop-Pools und AD-Gruppen auflösen.
Warum und wann dieser Vorgang ausgeführt wird

Sie können entweder eine schnelle Abfrage mithilfe der Standardsuchkriterien durchführen oder die Abfrage Ihren Anforderungen entsprechend konfigurieren. Klicken Sie für die schnelle Abfrage auf Suchen (Search).
Voraussetzungen
Guest Introspection muss in Ihrer Umgebung installiert sein.
Eine Domäne muss mit NSX Manager registriert sein. Hinweise zur Domänenregistrierung finden Sie unter Registrieren einer Windows-Domäne mit NSX Manager.
Die Datenerfassung muss auf einer oder mehreren virtuellen Maschinen aktiviert sein.
Prozedur
Ergebnisse
Die Suchergebnisse, gefiltert nach dem angegebenen Kriterium, werden angezeigt. Klicken Sie in eine Zeile, um Informationen über die Benutzer anzuzeigen, die auf die angegebenen Container zugegriffen haben.
Sie können bestimmte Datensätze oder alle Datensätze auf dieser Seite exportieren und sie in einem CSV-Format in einem Verzeichnis speichern, indem Sie auf das Symbol unten rechts auf der Seite klicken.
Abfrage „Interaktion zwischen Bestandslisten-Containern“
Zugelassene Kommunikation überprüfen
Wenn Sie Container in Ihrer vCenter-Bestandsliste definiert und dann eine Regel hinzugefügt haben, um die Kommunikation zwischen diesen Containern zuzulassen, können Sie die Funktion der Regel überprüfen, indem Sie die beiden Container in den Feldern Ursprung von (Originating from) und Mit folgendem Ziel (Where the destination is) angeben und die Abfrage ausführen.
Nicht zugelassene Kommunikation überprüfen
Wenn Sie Container in Ihrer vCenter-Bestandsliste definiert und dann eine Regel hinzugefügt haben, um keine Kommunikation zwischen diesen Containern zuzulassen, können Sie die Funktion der Regel überprüfen, indem Sie die beiden Container in den Feldern Ursprung von (Originating from) und Mit folgendem Ziel (Where the destination is) angeben und die Abfrage ausführen.
Nicht zugelassene Kommunikation innerhalb eines Containers überprüfen
Wenn Sie eine Richtlinie implementiert haben, die keine Kommunikation von Mitgliedern eines Containers mit anderen Mitgliedern desselben Containers zulässt, können Sie die Funktion der Richtlinie mit dieser Abfrage überprüfen. Wählen Sie den Container in den beiden Feldern Ursprung von (Originating from) und Mit folgendem Ziel (Where the destination is) aus.
Nicht erforderlichen Zugriff ausschließen
Angenommen, Sie haben in Ihrer vCenter-Bestandsliste Container definiert und dann eine Regel hinzugefügt, um die Kommunikation zwischen diesen Containern zuzulassen. Möglicherweise gibt es in den Containern Mitglieder, die überhaupt nicht mit dem anderen Container interagieren. Diese Mitglieder können Sie aus dem entsprechenden Container entfernen, um die Sicherheitsüberwachung zu optimieren. Um eine entsprechende Liste abzurufen, wählen Sie den betreffenden Container in den beiden Feldern Ursprung von (Originating from) und Mit folgendem Ziel (Where the destination is) aus. Wählen Sie ist nicht (is not) neben dem Feld Mit folgendem Ziel (Where the destination is) aus.