Vous pouvez afficher le trafic entre les membres de groupes Active Directory définis et utiliser ces données pour affiner vos règles de pare-feu.

Vous pouvez exécuter une requête rapide à l'aide des critères de recherche par défaut en cliquant sur Rechercher (Search) ou personnaliser la requête en fonction de vos besoins.

Conditions préalables

  • Guest introspection doit être installé dans votre environnement.
  • Un domaine doit être enregistré dans NSX Manager. Pour plus d'informations sur l'enregistrement de domaine, voir Enregistrer un domaine Windows avec NSX Manager.
  • La collecte de données doit être activée sur une ou plusieurs machines virtuelles.

Procédure

  1. Connectez-vous à vSphere Web Client.
  2. Cliquez sur Networking & Security, puis sur Activity Monitoring.
  3. Dans le panneau de gauche, sélectionnez Groupes AD et conteneurs (AD Groups & Containers).
  4. Cliquez sur le lien en regard de l'option Sortant de (Originating from).
    Tous les groupes découverts via l'introspection client s'affichent.
  5. Sélectionnez le type de groupe d'utilisateurs à inclure dans la recherche.
  6. Dans Filtre (Filter), sélectionnez un ou plusieurs groupes, puis cliquez sur OK.
  7. Dans Emplacement du groupe AD (Where AD Group), sélectionnez inclut (includes) ou exclut (excludes) pour indiquer si le groupe AD sélectionné doit être inclus dans la recherche ou exclu de celle-ci.
  8. Cliquez sur le lien en regard de l'option Emplacement du groupe AD (Where AD Group).
  9. Sélectionnez un ou plusieurs groupes AD, puis cliquez sur OK.
  10. Cliquez sur l'icône Pendant la période (During period) (icône Pendant la période) et sélectionnez la période de la recherche.
  11. Cliquez sur Rechercher (Search).

Résultats

Les résultats de la recherche filtrés en fonction des critères spécifiés s'affichent. Cliquez sur une ligne pour afficher des informations sur les membres du groupe AD spécifié qui accèdent aux ressources réseau à partir du groupe de sécurité ou du pool de bureaux spécifié.

Vous pouvez exporter un enregistrement spécifique ou tous les enregistrements de cette page et les enregistrer dans un répertoire sous un format .csv en cliquant sur l'icône exporter dans l'angle inférieur droit de la page.