Pakiet językowy Active Directory Server Domain Member (Monitoring)

Microsoft.Windows.Server.AD.DomainMemberMonitoring :: 10.0.2.4 (Management Pack)

Pakiet administracyjny usługi Active Directory systemu Microsoft Windows (monitorowanie członka domeny)

Podsumowanie

Pakiet administracyjny AD Domain Member Monitoring

Celem pakietu administracyjnego Active Directory Domain Member Monitoring jest poszerzenie możliwości monitorowania po stronie serwera, jakimi dysponuje pakiet administracyjny Active Directory, o widok kondycji usługi katalogowej Active Directory® po stronie członka domeny.

Reguły zawarte w tej grupie reguł służą do testowania dostępności usługi Active Directory z perspektywy klienta, na przykład dostępności usługi Active Directory z serwerów aplikacji z możliwością obsługi katalogów.

Ten pakiet administracyjny należy wdrażać ręcznie w środowiskach, w których jest to niezbędne (lub pożądane) do aktywnego monitorowania dostępności kontrolerów domeny oraz usługi Active Directory.

Członków domeny monitorowania usługi AD należy zawsze włączać na serwerach Microsoft Exchange lub w ich pobliżu, aby serwery wykazów globalnych i kontrolery domeny zawsze były dostępne dla programu Microsoft Exchange.

Funkcje

Każdy komputer z systemem Windows (komputer niebędący kontrolerem domeny) można skonfigurować tak, aby monitorował tylko interesujące Cię kontrolery domeny. Możliwe jest:

Komputer członka domeny ustala, czy kontrolery domeny są dostępne, przez:

W przypadku powiązania i wyszukiwania LDAP można określić progi. Jeśli wystąpi kolejno kilka niepowodzeń (czyli powiązań lub wyszukiwań przekraczających określone progi), zostanie wygenerowany alert.

Ponadto komputer członka domeny ustala, czy:

Konfiguracja

Aby wdrożyć tę grupę reguł na komputerach należących do domeny, należy zastąpić regułę Odnajdowanie perspektywy członka domeny usługi AD.

Na potrzeby monitorowania usługi Active Directory z perspektywy członka domeny prowadzone są testy ze strony członka domeny, których celem są serwery znajdujące się w jego sferze zainteresowań. Istnieją cztery tryby pracy:

Konfigurację dla tych trybów można przeprowadzić globalnie za pomocą konsoli. Jeśli wymagane są osobne konfiguracje, można je określić za pośrednictwem pliku konfiguracji na komputerze członka domeny. Wszelkie parametry określone w konsoli można przesłonić, wpisując określone wartości w rejestrze na poszczególnych komputerach członków domeny.

W trybach Pełny, Lokacja lokalna oraz Określona lokacja odnajdowanie kontrolerów domeny domyślnie jest prowadzone raz dziennie.

Możliwe jest skonfigurowanie jako celu zarówno listy określonych kontrolerów domeny, jak i listy lokacji. W tym przypadku celem będzie suma kontrolerów domeny z listy oraz kontrolerów domeny w poszczególnych lokacjach.

Format konfiguracji w rejestrze

Konfiguracja jest zapisana w rejestrze pod następującym kluczem: HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Operations Management\AD Management Pack\Domain Member Monitoring

Pod tym kluczem bazowym są dwa klucze:

Konfiguracja

Tests

Klucz Configuration

Pod kluczem Configuration są jeszcze trzy wpisy:

Domain Controllers: ciąg określający nazwy kontrolerów domeny (oddzielane przecinkami).

Sites: ciąg określający lokacje (oddzielone przecinkami).

Domains: ciąg określający domeny (oddzielane przecinkami).

Ustawienia stanowią zastąpienia w regule Aktualizacja kontrolerów domeny członka domeny usługi AD.

Reguła aktualizacji kontrolerów domeny członka domeny usługi AD jest uruchamiana okresowo i można ją zmienić w razie potrzeby. Przeznaczeniem tego skryptu jest odnajdowanie kontrolerów domeny dla komputera członka domeny. Odnajdowanie kontrolerów domeny do testowania odbywa się w sposób następujący:

Jeśli kontrolery domeny są określone w konfiguracji na komputerze członka domeny, to są one przechowywane w kolekcji DCTargets.

Jeśli kolekcja DCTargets jest pusta, to kontrolery domeny określone w parametrze kontrolerów domeny skryptu Aktualizacja kontrolerów domeny członka domeny usługi AD w programie MOM są dodawane do kolekcji DCTargets.

Jeśli lokacje są określone w konfiguracji na komputerze członka domeny, to kontrolery domeny w poszczególnych określonych lokacjach zostają dodane do kolekcji DCTargets.

Jeśli trybem odnajdowania jest Określona lokacja, to kontrolery domeny w określonych lokacjach (jako parametr Sites skryptu Aktualizacja kontrolerów domeny członka domeny usługi AD w programie MOM) zostają dodane do kolekcji DCTargets.

Jeśli trybem odnajdowania jest Lokacja lokalna, to kontrolery domeny w lokacji lokalnej zostają dodane do kolekcji DCTargets.

Jeśli trybem odnajdowania jest Pełny, a kolekcja DCTargets jest pusta, to kontrolery domeny dla określonych domen (a jeśli żadnej domeny nie określono, to dla domeny, do której członek domeny jest przyłączony) zostają dodane do kolekcji DCTargets.

Zestaw testów jest uruchamiany w odniesieniu do wszystkich kontrolerów domeny w kolekcji DCTargets.

Management Pack Elements

DataSource Modules (10)

 DisplayNameIDIsolationAccessibility
Microsoft.Windows.AD.DomainMemberPerspective.Availability.DomainControllerHealth.DataSourceKondycja kontrolera domeny — źródło danych skryptuMicrosoft.Windows.AD.DomainMemberPerspective.Availability.DomainControllerHealth.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Availability.GlobalCatalog.DataSourceDostępność wykazów globalnych — źródło danych skryptuMicrosoft.Windows.AD.DomainMemberPerspective.Availability.GlobalCatalog.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Availability.GroupPolicy.DataSourceZasady grupy — źródło danych skryptuMicrosoft.Windows.AD.DomainMemberPerspective.Availability.GroupPolicy.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Availability.Gtimeserver.DataSourceNiezawodny serwer czasu — źródło danych skryptuMicrosoft.Windows.AD.DomainMemberPerspective.Availability.Gtimeserver.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Bind.DataSourceDostępność powiązań LDAP podstawowego kontrolera domeny — źródło danych skryptuMicrosoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Bind.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Ping.DataSourceDostępność polecenia ping podstawowego kontrolera domeny — źródło danych skryptuMicrosoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Ping.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Availability.SecureChannel.DataSourceBezpieczny kanał — źródło danych skryptuMicrosoft.Windows.AD.DomainMemberPerspective.Availability.SecureChannel.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.DataSourceWydajność odpowiedzi w wykazie globalnym — źródło danych skryptuMicrosoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.DataSourceWydajność odpowiedzi podstawowego kontrolera domeny — źródło danych skryptuMicrosoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Security.KrbtgtPasswordLastSet.DataSourceOstatnie ustawienie hasła konta KRBTGT — źródło danych skrytpuMicrosoft.Windows.AD.DomainMemberPerspective.Security.KrbtgtPasswordLastSet.DataSourceAnyInternal

Unit Monitor Types (10)

 DisplayNameIDAccessibilitySupport Monitor Recalculate
Microsoft.Windows.AD.DomainMemberPerspective.Availability.DomainControllerHealth.MonitortypeTyp monitora kondycji kontrolera domenyMicrosoft.Windows.AD.DomainMemberPerspective.Availability.DomainControllerHealth.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Availability.GlobalCatalog.MonitortypeTyp monitora dostępności wykazów globalnych dla członka domeny usługi ADMicrosoft.Windows.AD.DomainMemberPerspective.Availability.GlobalCatalog.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Availability.GroupPolicy.MonitortypeTyp monitora zasad grupyMicrosoft.Windows.AD.DomainMemberPerspective.Availability.GroupPolicy.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Availability.Gtimeserver.MonitortypeTyp monitora niezawodnego serwera czasuMicrosoft.Windows.AD.DomainMemberPerspective.Availability.Gtimeserver.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Bind.MonitortypeTyp monitora dostępności powiązań LDAP podstawowego kontrolera domenyMicrosoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Bind.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Ping.MonitortypeTyp monitora dostępności żądania ping podstawowego kontrolera domenyMicrosoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Ping.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Availability.SecureChannel.MonitortypeTyp monitora bezpiecznego kanałuMicrosoft.Windows.AD.DomainMemberPerspective.Availability.SecureChannel.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.MonitortypeTyp monitora wydajności odpowiedzi w wykazie globalnymMicrosoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.MonitortypeTyp monitora wydajności odpowiedzi podstawowego kontrolera domenyMicrosoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Security.KrbtgtPasswordLastSet.MonitortypeTyp monitora ostatniego ustawienia hasła konta KRBTGTMicrosoft.Windows.AD.DomainMemberPerspective.Security.KrbtgtPasswordLastSet.MonitortypeInternalFalse

Discoveries (2)

 DisplayNameIDTargetEnabled
Microsoft.AD.DomainMemberPerspective.DiscoveryOdnajdowanie monitorowania członka domeny usługi ADMicrosoft.AD.DomainMemberPerspective.DiscoveryMicrosoft.Windows.ComputerFalse
Microsoft.Windows.Server.AD.DomainMemberComputerGroup.ComputerGroupDiscoveryWypełnij grupę monitorowania członka domeny usługi ADMicrosoft.Windows.Server.AD.DomainMemberComputerGroup.ComputerGroupDiscoveryMicrosoft.Windows.Server.AD.DomainMemberComputerGroupTrue

Unit Monitors (11)

 DisplayNameIDTargetCategoryEnabledAlert GenerateAccessibility
Microsoft.Windows.AD.DomainMemberPerspective.Availability.DomainControllerHealth.MonitorMonitor kondycji kontrolera domenyMicrosoft.Windows.AD.DomainMemberPerspective.Availability.DomainControllerHealth.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Availability.GlobalCatalog.MonitorMonitor dostępności wykazów globalnychMicrosoft.Windows.AD.DomainMemberPerspective.Availability.GlobalCatalog.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveAvailabilityHealthTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Availability.GroupPolicy.MonitorMonitor aktualizacji zasad grupyMicrosoft.Windows.AD.DomainMemberPerspective.Availability.GroupPolicy.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Availability.Gtimeserver.MonitorMonitor niezawodnego serwera czasuMicrosoft.Windows.AD.DomainMemberPerspective.Availability.Gtimeserver.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Bind.MonitorMonitor dostępności powiązań LDAP podstawowego kontrolera domenyMicrosoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Bind.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveAvailabilityHealthTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Ping.MonitorMonitor dostępności polecenia ping podstawowego kontrolera domenyMicrosoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Ping.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveAvailabilityHealthTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Availability.SecureChannel.MonitorMonitor bezpiecznego kanałuMicrosoft.Windows.AD.DomainMemberPerspective.Availability.SecureChannel.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.MonitorMonitor wydajności wykazu globalnegoMicrosoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Bind.MonitorMonitorowanie wydajności powiązań podstawowego kontrolera domenyMicrosoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Bind.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Ping.MonitorMonitor wydajności polecenia ping podstawowego kontrolera domenyMicrosoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Ping.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Security.KrbtgtPasswordLastSet.MonitorMonitor ostatniego ustawienia hasła konta KRBTGTMicrosoft.Windows.AD.DomainMemberPerspective.Security.KrbtgtPasswordLastSet.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic

Rules (3)

 DisplayNameIDTargetCategoryEnabledAlert Generate
Microsoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.PerformanceCollectionZbieranie danych o wydajności wykazu globalnegoMicrosoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.PerformanceCollectionMicrosoft.Windows.Server.AD.DomainMemberPerspectivePerformanceCollectionTrueFalse
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Bind.PerformanceCollectionZbieranie danych o wydajności powiązań podstawowego kontrolera domenyMicrosoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Bind.PerformanceCollectionMicrosoft.Windows.Server.AD.DomainMemberPerspectivePerformanceCollectionTrueFalse
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Ping.PerformanceCollectionZbieranie danych o wydajności polecenia ping podstawowego kontrolera domenyMicrosoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Ping.PerformanceCollectionMicrosoft.Windows.Server.AD.DomainMemberPerspectivePerformanceCollectionTrueFalse

Folder Items (5)

 DisplayNameIDFolderNameElementID
Microsoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.ViewCzas odpowiedzi wykazu globalnegoMicrosoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.ViewMicrosoft.Windows.Server.AD.DomainMemberMonFolderMicrosoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.View
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.ViewCzas odpowiedzi podstawowego kontrolera domenyMicrosoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.ViewMicrosoft.Windows.Server.AD.DomainMemberMonFolderMicrosoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.View
Microsoft.Windows.Server.AD.DomainMemberAlerts7dAlerty o członkach domenyMicrosoft.Windows.Server.AD.DomainMemberAlerts7dMicrosoft.Windows.Server.AD.DomainMemberMonFolderMicrosoft.Windows.Server.AD.DomainMemberAlerts7d
Microsoft.Windows.Server.AD.DomainMemberPerfDashPrzegląd wydajności członka domenyMicrosoft.Windows.Server.AD.DomainMemberPerfDashMicrosoft.Windows.Server.AD.DomainMemberMonFolderMicrosoft.Windows.Server.AD.DomainMemberPerfDash
Microsoft.Windows.Server.AD.DomainMemberStateStan członka domenyMicrosoft.Windows.Server.AD.DomainMemberStateMicrosoft.Windows.Server.AD.DomainMemberMonFolderMicrosoft.Windows.Server.AD.DomainMemberState

Folders (1)

 DisplayNameIDParentFolderAccessibility
Microsoft.Windows.Server.AD.DomainMemberMonFolderMonitorowanie członka domenyMicrosoft.Windows.Server.AD.DomainMemberMonFolderMicrosoft.Windows.Server.AD.ViewFolderPublic

Views (5)

 DisplayNameIDTargetTypeAccessibilityVisible
Microsoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.ViewCzas odpowiedzi wykazu globalnegoMicrosoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.ViewMicrosoft.Windows.Server.AD.DomainMemberPerspectiveMicrosoft.SystemCenter.PerformanceViewTypePublicTrue
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.ViewCzas odpowiedzi podstawowego kontrolera domenyMicrosoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.ViewMicrosoft.Windows.Server.AD.DomainMemberPerspectiveMicrosoft.SystemCenter.PerformanceViewTypePublicTrue
Microsoft.Windows.Server.AD.DomainMemberAlerts7dAlerty o członkach domenyMicrosoft.Windows.Server.AD.DomainMemberAlerts7dMicrosoft.Windows.Server.AD.DomainMemberPerspectiveMicrosoft.SystemCenter.AlertViewTypePublicTrue
Microsoft.Windows.Server.AD.DomainMemberPerfDashPrzegląd wydajności członka domenyMicrosoft.Windows.Server.AD.DomainMemberPerfDashMicrosoft.Windows.Server.AD.DomainMemberPerspectiveMicrosoft.SystemCenter.DashboardViewTypePublicTrue
Microsoft.Windows.Server.AD.DomainMemberStateStan członka domenyMicrosoft.Windows.Server.AD.DomainMemberStateMicrosoft.Windows.Server.AD.DomainMemberPerspectiveMicrosoft.SystemCenter.StateViewTypePublicTrue