Active Directory Server 2008 és újabb verziók (figyelő) nyelvi csomagja

Összefoglalás

Microsoft Windows Server 2008 és újabb rendszerek, AD figyelő felügyeleti csomag

Cél

A Microsoft® Windows® Active Directory felügyeleti csomag az Active Directory® címtárszolgáltatás és szükséges alrendszerei erdőszintű figyelését biztosítja. A valós idejű teljesítmény- és eseményfigyelés mellett a felügyeleti csomag automatizált és testre szabható válaszadási képességeket biztosít, amelyek használatával azonnal reagálhat a kritikus teljesítmény-, állapot- vagy kapacitásproblémákra.

Az Active Directory kiterjedt ismereteit és a legfrissebb információforrásokra mutató hivatkozásokat tartalmazó felügyeleti csomag célja, hogy értéket biztosítson, és csökkentse az Active Directory felügyeletéhez szükséges költségeket, erőfeszítéseket és készségeket.

A felügyeleti csomag által biztosított információk használatával felügyelheti az Active Directory szolgáltatást, beleértve a teljes körű replikációt, és azelőtt azonosíthatja a potenciális problémákat, hogy azok kritikussá válnának.

Szolgáltatások

Az Active Directory felügyeleti csomag biztosítja az Active Directory-környezet kezeléséhez szükséges szolgáltatásokat, beleértve az automatizált felderítést, az állapotfigyelést és a helyreállítást, valamint a replikációmegfigyelést. A felügyeleti csomag részét képező kiterjedt beágyazott tudás révén felügyelheti Active Directory-környezetét, növelve a rendelkezésre állást, a biztonságot és a teljesítményt. A felügyeleti csomag riasztja például a következő kritikus helyzetek fellépése esetén:

• Az Active Directory-replikáció meghiúsul.

• A globális katalógus nem érhető el.

• Az Active Directory nem válaszol.

• A tartománynévrendszer (DNS) nem érhető el.

A felügyeleti csomag nézetei használatával központilag felügyelheti az Active Directory-környezet állapotát, teljesítményét és rendelkezésre állását. Az alábbihoz hasonló nézetek használatával azonnal hozzáláthat Active Directory-környezete felügyeletéhez, így befektetése azonnal megtérülhet:

• Rendelkezésre álló lemezterület a Windows tartományvezérlőkön

• Active Directory adatbázis

• Replikációs forgalom – objektumok másodpercenként

A felügyeleti csomag továbbá automatizált szabályokat is biztosít az alapvető Active Directory-funkciók teljesítményének és állapotának figyelésére, többek között az alábbiakat:

• Az elsődleges tartományvezérlő (PDC) emulátora főkiszolgálójának rendelkezésre állása

• Replikáció késleltetése

• Az Active Directory adatbázist üzemeltető lemezen rendelkezésre álló lemezterület

A szabályok a sebességgel, a kapacitással és a rendelkezésre állással kapcsolatos adatokat gyűjtenek. A teljesítményadatokat könnyedén elemezheti a felügyeleti csomag az Active Directory szolgáltatásra szabott jelentései segítségével. A jelentések segítenek a pontos terheléselosztás és kapacitástervezés végrehajtásában, továbbá figyelmeztetik az esetleges jövőbeli problémákra. A csomag ezen kívül tartalmaz jelentéseket, diagramnézeteket és feladatokat, amelyek:

• A tartományvezérlők és a kulcsfontosságú Active Directory szolgáltatások rendelkezésre állását követik nyomon.

• A tartománytopológiával kapcsolatos részleteket és a megbízhatósági kapcsolatokkal, a replikációs topológiával és a műveleti főkiszolgálók helyével kapcsolatos információkat szolgáltatnak.

• A lehetséges replikációs problémákkal kapcsolatos információkat szolgáltatnak.

Konfiguráció

Mivel a DNS az Active Directory nélkülözhetetlen összetevője, ajánlott telepítenie a Microsoft tartománynévrendszer felügyeleti csomagot is.

Ajánlott továbbá telepítenie a Windows operációs rendszerek felügyeleti csomagot is.

Az Active Directory felügyeleti csomag kezdeti telepítését követően konfigurálnia kell a következőket:

Állítsa be a maximális elfogadható replikációs késést az erdőben, azaz azt a maximális engedélyezett időmennyiséget, amely alatt a módosításoknak el kell érnie az összes tartományvezérlőre.

Bírálja felül a szabályokat a gyűjtés engedélyezéséhez:

• AD replikálásfigyelés teljesítménygyűjtése (források)

• AD replikálásfigyelés teljesítménygyűjtése (célok)

Határozza meg, mely névhasználati környezetekben kívánja a replikációs késést megfigyelni. Alapértelmezés szerint az összes alkalmazáspartíció és minden tartományi partíció megfigyelés alatt áll. Ha ezek bármelyikét el szeretné távolítani, vagy hozzáadná a konfigurációs partíciót, módosítsa az AD replikációfigyelés felülírásait.

Döntse el, mely tartományvezérlőkről kíván bejövő és kimenő replikációkésleltetési teljesítményadatokat gyűjteni. Tekintse át a tudásbázis információit az AD replikációfigyelés teljesítménygyűjtése (források) és az AD replikációfigyelés teljesítménygyűjtése (célok) témákban, majd állítsa be az adatgyűjtést ezekhez a tartományvezérlőkhöz.

Megjegyzés:

Az egyes lépésekkel kapcsolatos részletes információért és a bevált üzemeltetési gyakorlatokért tekintse meg az Active Directory felügyeleti csomag útmutatóját.