Module linguistique pour Active Directory Server Domain Member (Monitoring)

Résumé

Pack d’administration pour AD Domain Member Monitoring

Le pack d'administration Active Directory Domain Member Monitoring a pour objectif d'augmenter les capacités d'analyse côté serveur du pack d'administration Active Directory avec une vue de membre de domaine de l'intégrité du service d'annuaire Active Directory®.

Les règles de ce groupe de règles sont utilisées pour tester la disponibilité d'Active Directory du point de vue du client, par exemple, la disponibilité d'Active Directory depuis des serveurs d'applications comprenant des services d'annuaire.

Ce pack d'administration doit être déployé manuellement dans un environnement où il est indispensable (ou souhaitable) d'analyser activement la disponibilité des contrôleurs de domaine et d'Active Directory.

Les membres de domaine d'analyse Active Directory doivent toujours être activés sur ou à proximité des serveurs Microsoft Exchange pour s'assurer que les serveurs de catalogue global et les contrôleurs de domaine sont toujours accessibles à Microsoft Exchange.

Fonctions

Chaque ordinateur Windows (un ordinateur qui n'est pas un contrôleur de domaine) peut être configuré pour analyser uniquement les contrôleurs de domaine qui vous intéressent. Vous pouvez :

• une liste spécifique de contrôleurs de domaine ;

• analyser les contrôleurs de domaine du site local du membre de domaine ;

• analyser les contrôleurs de domaine d'une liste de sites spécifiés ;

• analyser tous les contrôleurs de domaine dans le domaine du membre de domaine ou dans une liste de domaines spécifiée.

L'ordinateur membre du domaine détermine si les contrôleurs de domaine sont disponibles en :

• éxécutant une requête ping (sur ICMP (Internet Control Message Protocol) et LDAP (Lightweight Directory Access Protocol)) ;

• établissant une connexion net use au partage Sysvol ;

• établissant des liaisons LDAP ;

• effectuant des recherches LDAP.

Des seuils peuvent être spécifiés pour la liaison et la recherche LDAP. En cas d'échecs consécutifs (ou lorsque des liaisons ou des recherches dépassent les seuils spécifiés), une alerte est générée.

Par ailleurs, l'ordinateur membre du domaine détermine également si :

• le membre du domaine peut contacter un contrôleur de domaine dans son site local ;

• Le nombre de serveurs de catalogue global disponibles est suffisant.

Configuration

Pour déployer ce groupe de règles sur les ordinateurs membres du domaine, remplacez la règle de détection de la perspective de membre du domaine AD.

Pour analyser Active Directory du point de vue du membre du domaine, des tests sont exécutés depuis un membre du domaine ciblé sur les serveurs désignés par le membre du domaine. Quatre modes peuvent être choisis :

• Mode complet : tous les contrôleurs de domaine des domaines spécifiés sont ciblés. Si aucun domaine n'est spécifié, c'est le domaine local qui est ciblé.

• Mode Site spécifique : seuls les contrôleurs de domaine des sites spécifiés sont ciblés.

• Mode Site local : seuls les contrôleurs de domaine du site du membre du domaine sont ciblés.

• Mode spécifique : seuls les contrôleurs de domaine spécifiés sont ciblés.

La configuration de ces modes peut s'effectuer de manière globale par l'intermédiaire de la console. Si des configurations individuelles sont nécessaires, elles peuvent être spécifiées via un fichier de configuration sur l'ordinateur membre du domaine. Tous les paramètres spécifiés dans la console peuvent être remplacés par l'écriture de valeurs spécifiées dans le Registre sur chaque ordinateur membre du domaine.

Dans les modes Complet, Site local et Spécifique, la détection des contrôleurs de domaine s'effectue une fois par jour par défaut.

Il est possible de configurer à la fois une liste de contrôleurs de domaine spécifiques et une liste de sites à cibler. Dans ce cas, le lien entre la liste des contrôleurs de domaine et les contrôleurs de domaine de chacun des sites sera ciblé.

Format de configuration du Registre

La configuration dans le Registre se trouve sous la clé HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Operations Management\AD Management Pack\Domain Member Monitoring

Cette base comporte deux clés :

Configuration

Tests

Clé Configuration

Sous la clé Configuration se trouvent également trois entrées :

Domain Controllers : chaîne spécifiant les noms (séparés par des virgules) des contrôleurs de domaine.

Sites : chaîne spécifiant les sites (séparés par des virgules).

Domains : chaîne spécifiant les domaines (séparés par des virgules).

Les paramètres sont des remplacements dans la règle Contrôleurs de domaine de mise à jour du membre de domaine AD.

La règle Contrôleurs de domaine de mise à jour du membre de domaine AD est exécutée périodiquement et peut être modifiée le cas échéant. Ce script a pour but de détecter les contrôleurs de domaine pour un ordinateur membre du domaine. La détection des contrôleurs de domaine à tester s'effectue comme suit :

Si des contrôleurs de domaine sont spécifiés dans la configuration sur l'ordinateur membre du domaine, ils sont alors stockés dans la collection DCTargets.

Si la collection DCTargets est vide, les contrôleurs de domaine spécifiés dans le paramètre de script Contrôleurs de domaine pour le script Contrôleurs de domaine de mise à jour de membre du domaine AD dans MOM sont ajoutés à la collection DCTargets.

Si des sites sont spécifiés dans la configuration de l'ordinateur membre du domaine, les contrôleurs de domaine de chacun des sites spécifiés sont ajoutés à la collection DCTargets.

Si le mode de détection est Site spécifique, les contrôleurs de domaine des sites spécifiés (comme le paramètre Sites pour le script Contrôleurs de domaine de mise à jour de membre du domaine AD dans MOM) sont ajoutés à la collection DCTargets.

Si le mode de détection est Site local, les contrôleurs de domaine du site local sont ajoutés à la collection DCTargets.

Si le mode de détection est Complet et que la collection DCTargets est vide, les contrôleurs de domaine des domaines spécifiés (ou si aucun domaine n'est spécifié, le domaine auquel le membre du domaine est associé) sont ajoutés à la collection DCTargets.

La série de tests est exécutée sur tous les contrôleurs de domaine de la collection DCTargets.