Sprachpaket für Active Directory Server Client (Überwachung)

Zusammenfassung

AD Management Pack für die Clientüberwachung

Das Active Directory Management Pack für die clientseitige Überwachung dient der Erweiterung der serverseitigen Überwachungsfunktionen des Active Directory Management Packs. Dabei wird eine clientseitige Sicht des Zustands des Active Directory®-Verzeichnisdiensts verwendet.

Mit den Regeln in dieser Regelgruppe wird die Verfügbarkeit von Active Directory aus der Sicht eines Clients überprüft, z. B. die Verfügbarkeit von Active Directory von verzeichnisfähigen Anwendungsservern aus.

Dieses Management Pack sollte manuell in einer Umgebung bereitgestellt werden, in der die aktive Überwachung von Domänencontrollern und Active Directory notwendig (oder wünschenswert) ist.

Die AD-Clientüberwachung muss auf oder in der Nähe von Microsoft Exchange-Servern immer aktiviert werden, um sicherzustellen, dass globale Katalogserver und Domänencontroller für Microsoft Exchange immer verfügbar sind.

Features

Jeder Windows-Computer (ein Computer, der kein Domänencontroller ist, der den Operations Manager 2007-Agent ausführt) kann so konfiguriert werden, dass die Überwachung nur für relevante Domänencontroller erfolgt. Sie haben folgende Möglichkeiten:

• Die Überwachung bestimmter Domänencontroller.

• Die Überwachung von Domänencontrollern am lokalen Standort des Clients.

• Die Überwachung von Domänencontrollern an bestimmten Standorten.

• Die Überwachung aller Domänencontroller in der Domäne des Clients oder in bestimmten Domänen.

Der Clientcomputer bestimmt folgendermaßen, ob die Domänencontroller verfügbar sind:

• Überprüfung durch Ping (sowohl ICMP als auch LDAP).

• Herstellen einer net use-Verbindung mit der SYSVOL-Freigabe.

• Ausführen von LDAP-Bindungen.

• Ausführen von LDAP-Suchvorgängen.

Für LDAP-Bindungen und LDAP-Suchvorgänge können Schwellenwerte festgelegt werden. Wenn mehrere aufeinander folgende Fehler (oder Bindungen oder Suchvorgänge, die die angegebenen Schwellenwerte überschreiten) auftreten, wird eine Warnung generiert.

Der Clientcomputer ermittelt außerdem Folgendes:

• Ob der Client einen Domänencontroller am lokalen Standort kontaktieren kann.

• Ob ein ausreichende Anzahl von globalen Katalogservern verfügbar ist.

Konfiguration

Um diese Regelgruppe für Client-Computer bereitzustellen, setzen Sie die AD Client-Perspektivenermittlungsregel außer Kraft.

Um Active Directory aus der Sicht des Clients zu überwachen, werden die Überprüfungen von einem Client aus auf Servern ausgeführt, die für den Client von Interesse sind. Es gibt vier Verfahrensmodi:

• Vollmodus: Alle Domänencontroller in den angegebenen Domänen werden als Ziel verwendet. Wenn keine Domänen angegeben sind, wird die lokale Domäne als Ziel verwendet.

• Modus für bestimmten Standort: Nur Domänencontroller an den angegebenen Standorten werden als Ziel verwendet.

• Modus für lokalen Standort: Nur Domänencontroller am Standort des Clients werden als Ziel verwendet.

• Bestimmter Modus: Nur die angegebenen Domänencontroller werden als Ziel verwendet.

Diese Modi können über die Operations Manager 2007-Konsole global konfiguriert werden. Wenn individuelle Konfigurationen erforderlich sind, können diese über eine Konfigurationsdatei auf dem Clientcomputer angegeben werden. Über die Operations Manager 2007-Konsole angegebene Parameter können außer Kraft gesetzt werden, indem die entsprechenden Werte für einzelne Clientcomputer in der Registrierung geschrieben werden.

Im Modus für vollständige Überwachung, einen lokalen Standort oder einen bestimmten Standort wird die Ermittlung der Domänencontroller standardmäßig einmal pro Tag ausgeführt.

Es kann sowohl eine Liste mit bestimmten Domänencontrollern als auch eine Liste mit Standorten als Ziel konfiguriert werden. In diesem Fall werden sowohl die Liste der Domänencontroller als auch die Domänencontroller an jedem der Standorte getestet.

Registrierungskonfigurationsformat

Die Konfiguration in der Registrierung ist unter dem folgenden Schlüssel enthalten: HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Operations Management\AD Management Pack\Client Monitoring

Dort befinden sich zwei Schlüssel:

Configuration

Tests

Schlüssel "Configuration"

Unter dem Schlüssel "Configuration" befinden sich ebenfalls drei Einträge:

Domain Controllers: Eine Zeichenfolge, die die Namen der Domänencontroller (durch Kommas getrennt) angibt.

Sites: Eine Zeichenfolge, die die Standorte (durch Kommas getrennt) angibt.

Domains: Eine Zeichenfolge, die die Domänen (durch Kommas getrennt) angibt.

Die Einstellungen sind Außerkraftsetzungen in der AD Client Update DCs-Regel.

Die AD Update DCs-Regel wird in regelmäßigen Zeitabständen ausgeführt. (Die Häufigkeit wird über die Operations Manager 2007-Konsole festgelegt.) Dieses Skript dient zum Ermitteln der Domänencontroller für einen Clientcomputer. Die zu testenden Domänencontroller werden wie folgt ermittelt:

Wenn auf dem Clientcomputer in der Konfiguration Domänencontroller angegeben sind, werden diese Domänencontroller in der DCTargets-Auflistung gespeichert.

Wenn die DCTargets-Auflistung leer ist, werden die Domänencontroller, die im Skriptparameter DomainControllers für das AD Client Update DCs-Skript in MOM angegeben sind, der DCTargets-Auflistung hinzugefügt.

Wenn auf dem Clientcomputer in der Konfiguration Standorte angegeben sind, werden die Domänencontroller an den angegebenen Standorten der DCTargets-Auflistung hinzugefügt.

Wenn der Ermittlungsmodus für bestimmte Standorte verwendet wird, werden die (als Standortparameter für das AD Client Update DCs-Skript in MOM) Domänencontroller an den angegebenen Standorten der DCTargets-Auflistung hinzugefügt.

Wenn der Ermittlungsmodus für den lokalen Standort verwendet wird, werden die Domänencontroller am lokalen Standort der DCTargets-Auflistung hinzugefügt.

Wenn als Ermittlungsmodus der Vollmodus verwendet wird und die DCTargets-Auflistung leer ist, werden die Domänencontroller für die angegebenen Domänen (oder wenn keine Domänen angegeben sind, die Domäne, der der Client angehört) der DCTargets-Auflistung hinzugefügt.

Die Tests werden für alle Domänencontroller in der DCTargets-Auflistung ausgeführt.