Pakiet językowy usługi Active Directory systemu Server 2008 i jego nowszych wersji (Monitorowanie)

Podsumowanie

Pakiet administracyjny monitorowania usługi AD systemu Microsoft Windows Server 2008 i jego nowszych wersji

Cel

Pakiet administracyjny usługi Active Directory systemu Microsoft® Windows® umożliwia monitorowanie usługi katalogowej Active Directory® i jej wymaganych podsystemów w całym lesie. Poza monitorowaniem wydajności i zdarzeń w czasie rzeczywistym ten pakiet administracyjny oferuje automatyczne i dostosowywane odpowiedzi, które umożliwiają natychmiastowe reagowanie w wypadku problemów o znaczeniu krytycznym dotyczących wydajności, kondycji bądź pojemności.

Pakiet oferuje wiele informacji na temat usługi Active Directory, udostępnia też łącza do większości najbardziej aktualnych źródeł informacji. Został on opracowany, aby zapewniać użytkownikom dodatkowe korzyści oraz umożliwić ograniczenie kosztów, nakładów pracy oraz umiejętności wymaganych do zarządzania usługą Active Directory.

Informacji zawartych w tym pakiecie administracyjnym można używać do zarządzania usługą Active Directory z uwzględnieniem replikacji na całej trasie oraz do wykrywania potencjalnych problemów zanim nabiorą krytycznego znaczenia.

Funkcje

Pakiet administracyjny usługi Active Directory udostępnia funkcje potrzebne do zarządzania środowiskiem usługi Active Directory, w tym automatyczne odnajdowanie, monitorowanie kondycji i odzyskiwanie, a także monitorowanie replikacji. Zasób wiedzy zawarty w tym pakiecie administracyjnym umożliwia zarządzanie środowiskiem usługi Active Directory oraz zwiększanie dostępności, bezpieczeństwa i wydajności. Przykładowo, ten pakiet administracyjny powiadamia użytkownika o następujących zdarzeniach o znaczeniu krytycznym:

• Niepowodzenie replikacji usługi Active Directory.

• Wykaz globalny jest niedostępny.

• Usługa Active Directory nie odpowiada.

• System nazw domen (DNS) jest niedostępny.

Ten pakiet administracyjny oferuje widoki, których można używać do scentralizowanego monitorowania kondycji, wydajności oraz dostępności środowiska usługi Active Directory. Widoki takie jak poniższy umożliwiają natychmiastowe rozpoczęcie zarządzania środowiskiem usługi Active Directory w celu uzyskania szybkiego zwrotu z inwestycji:

• Dostępne miejsce na dysku kontrolerów domeny systemu Windows

• Baza danych usługi Active Directory

• Ruch związany z replikacją — liczba obiektów na sekundę

Ten pakiet administracyjny udostępnia również automatyczne reguły umożliwiające monitorowanie wydajności i kondycji najważniejszych funkcji usługi Active Directory z uwzględnieniem następujących czynników:

• Dostępność wzorca emulatora podstawowego kontrolera domeny (PDC)

• Opóźnienie replikacji

• Dostępne miejsce na dysku obsługującym bazę danych usługi Active Directory

Te reguły gromadzą dane dotyczące szybkości, pojemności i dostępności. Informacje na temat wydajności można łatwo analizować za pomocą raportów dotyczących usługi Active Directory, które są dostępne w pakiecie administracyjnym. Raporty mogą być pomocne w precyzyjnym równoważeniu obciążenia, planowaniu pojemności oraz powiadamianiu użytkownika o potencjalnych problemach. Ponadto dostępne są raporty, widoki diagramu oraz zadania, które:

• Umożliwiają śledzenie dostępności kontrolerów domeny oraz najważniejszych usług Active Directory.

• Udostępniają szczegółowe informacje na temat topologii domen oraz informacje dotyczące relacji zaufania, topologii replikacji oraz lokalizacji wzorców operacji.

• Udostępniają informacje o potencjalnych problemach z replikacją.

Konfiguracja

Ponieważ usługa DNS jest tak ważną częścią usługi Active Directory, zaleca się również zainstalowanie pakietu administracyjnego usługi DNS firmy Microsoft.

Zaleca się także zainstalowanie pakietu administracyjnego systemów operacyjnych Windows.

Po wstępnym zainstalowaniu pakietu administracyjnego usługi Active Directory należy wykonać następujące czynności konfiguracyjne:

Określić maksymalne dopuszczalne opóźnienie replikacji w lesie, czyli maksymalny czas oczekiwania na zastosowanie zmian w dowolnym kontrolerze domeny.

Zastąpić parametry reguł w celu włączenia zbierania:

• Zbieranie danych o wydajności monitorowania replikacji usługi AD (elementy źródłowe)

• Zbieranie danych o wydajności monitorowania replikacji usługi AD (elementy docelowe)

Określić, dla których kontekstów nazewnictwa ma być monitorowane opóźnienie replikacji. Domyślnie monitorowane są wszystkie partycje aplikacji oraz każda partycja domeny. Jeśli chcesz usunąć którąkolwiek z monitorowanych partycji lub dodać partycję konfiguracji, zmodyfikuj zastąpienia dla monitora do monitorowania replikacji usługi AD.

Zdecydować, dla których kontrolerów domeny mają być zbierane dane wydajności dotyczące opóźnienia replikacji przychodzącej i wychodzącej. Należy przeczytać informacje dostępne w bazie wiedzy w tematach Zbieranie danych o wydajności monitorowania replikacji usługi AD (elementy źródłowe) oraz Zbieranie danych o wydajności monitorowania replikacji usługi AD (elementy docelowe), a następnie skonfigurować zbieranie danych dla tych kontrolerów domeny.

Uwaga

Szczegółowe informacje na temat każdego z tych kroków oraz opis najlepszych praktyk dotyczących działań można znaleźć w przewodniku po pakiecie administracyjnym usługi Active Directory.