Пакет управления Active Directory для Microsoft Windows Server 2008 и выше
Пакет управления мониторингом Active Directory в Microsoft Windows Server 2008 и выше
Назначение
Пакет управления Microsoft® Windows® Active Directory предоставляет средства наблюдение всего леса службы каталогов Active Directory® и ее требуемых подсистем. Кроме отслеживания производительности и событий в реальном времени этот пакет управления предоставляет возможность автоматических и настраиваемых ответов, которую можно использовать для немедленного реагирования на критические проблемы производительности, работоспособности или емкостью.
Оснащенный обширной базой данных Active Directory и ссылками на большинство современных информационных ресурсов этот пакет управления предназначен для повышения эффективности и снижения затрат, усилий и квалифицированных ресурсов, требуемых для управления Active Directory.
Информацию этого пакет управления можно использовать для управления Active Directory, включая сквозную репликацию, и идентификации потенциальных проблем, прежде чем они станут критическими.
Функции
Данный пакет управления Active Directory предоставляет средства, необходимые для управления средой Active Directory, включая автоматическое обнаружение, наблюдение за работоспособностью и восстановление, а также монитор репликации. Обширная база знаний, встроенная в этот пакет управления, позволяет управлять средой Active Directory, включая доступность, безопасность и производительность. Например, этот пакет управления предупреждает пользователя о следующих критических условиях.
Ошибка репликации Active Directory.
Глобальный каталог недоступен.
Active Directory не отвечает.
Служба DNS недоступна.
Этот пакет управления включает представления, которые можно использовать для централизованного наблюдения за работоспособностью, производительностью и доступностью своей среды Active Directory. Представления, такие как описаны ниже, можно использовать, чтобы немедленно начать управление своей средой Active Directory, что обеспечивает быструю окупаемость инвестиций.
Свободное место на дисках контроллеров домена Windows
База данных Active Directory
Трафик репликации — объектов в секунду
Этот пакет управления также предоставляет автоматизированные правила для отслеживания производительности и работоспособности важных функций Active Directory, включая следующие:
Доступность хозяина эмулятора основного контроллера домена
Задержка репликации
Свободное место на диске с базой данных Active Directory
Такие правила используются для сбора данных о скорости, емкости и доступности. Сведения о производительности можно легко проанализировать с помощью ориентированных на Active Directory отчетов, которые включены в данный пакет управления. Такие отчеты можно использовать для точной балансировки нагрузки и планирования производительности, а также для оповещения о возможных будущих проблемах. Кроме того, есть отчеты, представления схем и задачи, которые
отслеживают доступность контроллеров домена и ключевых служб Active Directory,
предоставляют подробные сведения о топологии домена и отношениях доверия, топологии репликации и расположении хозяев операций,
предоставляют сведения о возможных проблемах репликации.
Конфигурация
Так как служба DNS является важным компонентом Active Directory, также рекомендуется установить пакет управления службой DNS.
Кроме того, рекомендуется установить пакет управления операционными системами Windows.
После исходной установки пакета управления Active Directory необходимо настроить следующие элементы.
Определите максимально допустимую задержку в пределах своего леса, т.е. максимальное время ожидания поступления изменений на любой заданный контроллер домена.
Переопределите следующие правила, чтобы включить сбор данных.
Сбор данных о производительности "Active Directory: мониторинг репликации (источники)"
Сбор данных о производительности "Active Directory: мониторинг репликации (целевые объекты)"
Определите, для каких контекстов именования требуется отслеживать задержку репликации. По умолчанию отслеживаются все разделы приложения и каждый раздел домена. Чтобы удалить любой из них или добавить раздел конфигурации, измените переопределения для монитора "Active Directory: мониторинг репликации".
Выберите контроллеры домена, для которых необходимо собирать данные о задержке входящей или исходящей репликации. Просмотрите сведения базы знаний о сборе данных о производительности "Active Directory: мониторинг репликации" (источники) и "Active Directory: мониторинг репликации" (целевые объекты), а затем настройте сбор данных для выбранных контроллеров домена.
Примечание.
Более подробные сведения о каждом из этих действий и оптимальном выполнении операций см. в руководстве по пакету управления Active Directory.