Pacote de Gerenciamento do Active Directory para Microsoft Windows (Monitoramento de Clientes)
Pacote de Gerenciamento de Monitoramento de Clientes do AD
O objetivo do MP de Monitoramento do Active Directory Client Side é aumentar os recursos de monitoramento do lado do cliente do Pacote de Gerenciamento do Active Directory com um modo de exibição do lado do cliente da integridade do serviço de diretório do Active Directory®.
As regras contidas nesse grupo de regras são usadas para testar a disponibilidade do Active Directory em uma perspectiva de clientes, por exemplo, a disponibilidade do Active Directory em servidores de aplicativos habilitados no diretório.
Esse MP deve ser implantado manualmente em um ambiente em que seja necessário (ou desejável) para monitorar ativamente a disponibilidade de controladores de domínio e do Active Directory.
Clientes de Monitoramento do AD devem estar sempre habilitados em servidores Microsoft Exchange ou próximos a eles para garantir que servidores de catálogo global e controladores de domínio estejam sempre disponíveis para o Microsoft Exchange.
Características
Cada computador com Windows (um computador que não seja um controlador de domínio com o agente do OpsMgr 2007 em execução) pode ser configurado para monitorar somente os controladores de domínio de interesse. Você pode:
Monitorar uma lista específica de controladores de domínio.
Monitorar controladores de domínio no site local do cliente.
Monitorar controladores de domínio em uma lista de sites especificados.
Monitorar todos os controladores de domínio no domínio do cliente ou em uma lista de domínios especificada.
O computador cliente determina se os controladores de domínio estão disponíveis da seguinte maneira:
Executando um ping (ICMP e LDAP).
Executando uma conexão net use com o compartilhamento do Sysvol.
Executando ligações LDAP.
Executando pesquisas LDAP.
Os limites podem ser especificados para a ligação e pesquisa LDAP. Se ocorrerem várias falhas consecutivas (ou ligações ou pesquisas que excedem os limites especificados), um alerta será gerado.
Além disso, o computador cliente também determina se:
O cliente pode contatar um controlador de domínio nesse site local.
Há um número suficiente de servidores de catálogo global disponíveis.
Configuração
Para implantar esse grupo de regras a computadores clientes, substitua a Regra Descoberta de Perspectiva de Clientes do AD.
Para monitorar o Active Directory na perspectiva do cliente, são executados testes em um cliente que está direcionado em servidores nos quais tem interesse. Há quatro modos de operação:
Modo completo: todos os controladores de domínio nos domínios especificados são direcionados. Se nenhum domínio for especificado, o domínio local será direcionado.
Modo site específico: modo somente controladores de domínio nos sites especificados são direcionados.
Modo site local: somente controladores de domínio no site do cliente são direcionados.
Modo específico: somente controladores de domínio especificados são direcionados.
A configuração desses modos pode ser feita globalmente por meio do console do OpsMgr 2007. Se forem necessárias configurações individuais, elas podem ser especificadas por meio de um arquivo de configuração no computador cliente. Todos os parâmetros especificados no Console do OpsMgr 2007 podem ser substituídos gravando valores específicos no Registro em computadores cliente individuais.
Nos modos Completo, Site Local e Site Específico, a descoberta de controladores de domínio é executada uma vez por dia, por padrão.
É possível configurar uma lista de controladores específicos e uma lista de sites a serem direcionados. Nesse caso, a união da lista de controladores de domínio e os controladores de domínio em cada site serão direcionados.
Formato de Configuração do Registro
A configuração no registro está contida na chave: HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Operations Management\AD Management Pack\Client Monitoring
Há duas chaves nessa base:
Configuration
Tests
Chave de Configuration
Na Chave de Configuration, também há três entradas:
Domain Controllers: uma cadeia de caracteres especificando nomes de serviços de domínio (delimitados por vírgula).
Sites: uma cadeia de caracteres especificando sites (delimitados por vírgula).
Domains: uma cadeia de caracteres especificando domínios (delimitados por vírgula).
As configurações são substituições na regra Controladores de Domínio de Atualização de Clientes do AD.
A regra Controladores de Domínio de Atualização de Clientes do AD é executada periodicamente. (A freqüência é definida por meio do Console do OpsMgr 2007.) O objetivo desse script é descobrir os controladores de domínio para um computador cliente. A descoberta dos controladores de domínio a serem testados ocorre da seguinte maneira:
Se houver controladores de domínio especificados na configuração do computador cliente, esses controladores de domínio serão armazenados na coleta DCTargets.
Se a coleta DCTargets estiver vazia, os controladores de domínio especificados no parâmetro do script DomainControllers para o Script de DCs de Atualização do Cliente do AD no MOM serão adicionados à coleta DCTargets.
Se houver sites especificados na configuração do computador cliente, os controladores de domínio em cada site especificado serão adicionados à coleta DCTargets.
Se o modo de descoberta for Site Específico, os controladores de domínio nos sites especificados (conforme o parâmetro Sites para o Script de DCs de Atualização do Cliente do AD no MOM) serão adicionados à coleta DCTargets.
Se o modo de descoberta for Site Local, os controladores de domínio no site local serão adicionados à coleta DCTargets.
Se o modo de descoberta for Completo e a coleta DCTargets estiver vazia, os controladores de domínio dos domínios especificados (ou se nenhum domínio estiver especificado, o domínio em que o cliente está) serão adicionados à coleta DCTargets.
O conjunto de testes é executado em todos os controladores de domínio na coleta DCTargets.
DisplayName | ID | Isolation | Accessibility | |
---|---|---|---|---|
Writeaction do Script de DCs de Atualização do Cliente do AD | AD_Client_Update_DCs.WriteAction | Any | Internal |
DisplayName | ID | ParentFolder | Accessibility | |
---|---|---|---|---|
Monitoramento de Clientes | Microsoft.Windows.Server.AD.ClientMonFolder | Microsoft.Windows.Server.AD.ViewFolder | Public |