Языковой пакет Active Directory Server Domain Member (Monitoring)

Microsoft.Windows.Server.AD.DomainMemberMonitoring :: 10.0.2.0 (Management Pack)

Пакет управления Active Directory для Microsoft Windows (мониторинг членов домена)

Сводка

Пакет управления AD Domain Member Monitoring

Назначение пакета управления мониторингом членов домена Active Directory — расширить средства мониторинга пакета управления Active Directory на стороне сервера путем представления работоспособности службы каталогов Active Directory® на стороне членов домена.

Правила, содержащиеся в данной группе правил, используются для проверки доступности Active Directory с точки зрения клиента, например доступность Active Directory со стороны серверов приложений с поддержкой каталогов.

Этот пакет управления следует вручную развертывать в среде, в которой необходимо (или желательно) активно отслеживать доступность контроллеров доменов Active Directory.

Члены домена, участвующие в мониторинге Active Directory, должны всегда быть включены на серверах Microsoft Exchange или ближайших узлах, чтобы гарантировать постоянную доступность серверов глобального каталога и контроллеров доменов для Microsoft Exchange.

Функции

Каждый компьютер Windows (компьютер, который не является контроллером домена) можно настроить на мониторинг только интересующих контроллеров доменов. Доступные возможности:

Компьютер члена домена следующим образом определяет доступность контроллеров домена:

Для привязки и поиска LDAP можно указать пороговые значения. В случае нескольких последовательных сбоев (операции привязки или поиска с превышением указанных пороговых значений) создается оповещение.

Кроме того, компьютер члена домена определяет следующее:

Конфигурация

Чтобы развернуть эту группу правил на компьютерах-членах домена, переопределите правило "Обнаружение перспективы членов домена Active Directory".

Для отслеживания Active Directory со стороны члена домена им выполняется проверка интересующих его серверов. Возможны четыре режима работы.

Эти режимы можно настроить глобально с консоли. Если требуются отдельные конфигурации, их можно указать с помощью файла конфигурации на компьютере, который входит в домен. Любые параметры, указанные через консоль, можно переопределить, записав требуемые значения в реестр на отдельных компьютерах-членах домена.

В полном режиме, режиме локального сайта и режиме конкретных сайтов обнаружение контроллеров доменов по умолчанию выполняется раз в день.

По возможности настройте два списка: конкретных целевых доменов и целевых сайтов. В этом случае целевые объекты берутся из данного списка контроллеров доменов и контроллеров доменов на каждом из указанных сайтов.

Формат конфигурации реестра

Эта конфигурация в реестре содержится в разделе: HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Operations Management\AD Management Pack\Domain Member Monitoring.

В данной ветке есть два раздела.

Конфигурация

Тесты

Раздел "Конфигурация"

В разделе Configuration также есть три записи:

Контроллеры доменов: строка, указывающая имена контроллеров доменов (разделенные запятыми).

Сайты: строка, указывающая сайты (разделенные запятыми).

Домен: строка, указывающая домены (разделенные запятыми).

Данные настройки переопределяются в правиле "Член домена Active Directory: обновление контроллеров доменов".

Правило "Член домена Active Directory: обновление контроллеров доменов" применяется периодически, и при необходимости его можно изменять. Назначение этого скрипта — обнаруживать контроллеры доменов для компьютера, который входит в домен. Обнаружение проверяемых контроллеров доменов выполняется следующим образом.

Если в конфигурации на компьютере члена домена указаны контроллеры домена, они сохраняются в коллекции DCTargets.

Если коллекция DCTargets пуста, контроллеры доменов, задаваемые параметром Domain Controllers скрипта "Член домена Active Directory: обновление контроллеров доменов" в MOM, добавляются в коллекцию DCTargets.

Если в конфигурации на компьютере, который входит в домен, указаны сайты, контроллеры доменов каждого из указанных сайтов добавляются в коллекцию DCTargets.

Если режим обнаружения — режим конкретных сайтов, контроллеры доменов указанных сайтов (например, параметром Sites сценария "Член домена Active Directory: обновление контроллеров доменов" в MOM) добавляются к коллекции DCTargets.

Если режим обнаружения — режим локального сайта, контроллеры доменов локального сайта добавляются к коллекции DCTargets.

Если режим обнаружения — полный режим и коллекция DCTargets пуста, контроллеры указанных доменов (или домена, к которому присоединен член домена, если домены не указаны) добавляются к коллекции DCTargets.

Весь комплекс проверок применяется ко всем контроллерам доменов коллекции DCTargets.

Management Pack Elements

DataSource Modules (10)

 DisplayNameIDIsolationAccessibility
Microsoft.Windows.AD.DomainMemberPerspective.Availability.DomainControllerHealth.DataSourceИсточник данных для скрипта работоспособности контроллера доменаMicrosoft.Windows.AD.DomainMemberPerspective.Availability.DomainControllerHealth.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Availability.GlobalCatalog.DataSourceИсточник данных для скрипта доступности глобального каталогаMicrosoft.Windows.AD.DomainMemberPerspective.Availability.GlobalCatalog.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Availability.GroupPolicy.DataSourceИсточник данных для скрипта групповой политикиMicrosoft.Windows.AD.DomainMemberPerspective.Availability.GroupPolicy.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Availability.Gtimeserver.DataSourceИсточник данных для скрипта "Надежный сервер времени"Microsoft.Windows.AD.DomainMemberPerspective.Availability.Gtimeserver.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Bind.DataSourceИсточник данных для скрипта доступности привязки LDAP к основному контроллеру доменаMicrosoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Bind.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Ping.DataSourceИсточник данных для скрипта доступности "Проверка связи с основным контроллером домена"Microsoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Ping.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Availability.SecureChannel.DataSourceИсточник данных для скрипта "Безопасный канал"Microsoft.Windows.AD.DomainMemberPerspective.Availability.SecureChannel.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.DataSourceИсточник данных для скрипта производительности "Отклик глобального каталога"Microsoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.DataSourceИсточник данных для скрипта производительности "Отклик основного контроллера домена"Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.DataSourceAnyInternal
Microsoft.Windows.AD.DomainMemberPerspective.Security.KrbtgtPasswordLastSet.DataSourceИсточник данных для скрипта "Последний пароль KRBTGT задан"Microsoft.Windows.AD.DomainMemberPerspective.Security.KrbtgtPasswordLastSet.DataSourceAnyInternal

Unit Monitor Types (10)

 DisplayNameIDAccessibilitySupport Monitor Recalculate
Microsoft.Windows.AD.DomainMemberPerspective.Availability.DomainControllerHealth.MonitortypeТип монитора работоспособности контроллера доменаMicrosoft.Windows.AD.DomainMemberPerspective.Availability.DomainControllerHealth.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Availability.GlobalCatalog.MonitortypeТип монитора доступности глобального каталога члена домена Active DirectoryMicrosoft.Windows.AD.DomainMemberPerspective.Availability.GlobalCatalog.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Availability.GroupPolicy.MonitortypeТип монитора групповой политикиMicrosoft.Windows.AD.DomainMemberPerspective.Availability.GroupPolicy.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Availability.Gtimeserver.MonitortypeТип монитора надежного сервера времениMicrosoft.Windows.AD.DomainMemberPerspective.Availability.Gtimeserver.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Bind.MonitortypeТип монитора доступности привязки LDAP к основному контроллеру доменаMicrosoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Bind.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Ping.MonitortypeТип монитора доступности "Проверка связи с основным контроллером домена"Microsoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Ping.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Availability.SecureChannel.MonitortypeТип монитора безопасного каналаMicrosoft.Windows.AD.DomainMemberPerspective.Availability.SecureChannel.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.MonitortypeТип монитора производительности "Отклик глобального каталога"Microsoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.MonitortypeТип монитора производительности "Отклик основного контроллера домена"Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.MonitortypeInternalFalse
Microsoft.Windows.AD.DomainMemberPerspective.Security.KrbtgtPasswordLastSet.MonitortypeТип монитора задания последнего пароля KRBTGTMicrosoft.Windows.AD.DomainMemberPerspective.Security.KrbtgtPasswordLastSet.MonitortypeInternalFalse

Discoveries (2)

 DisplayNameIDTargetEnabled
Microsoft.AD.DomainMemberPerspective.DiscoveryОбнаружение мониторинга членов домена Active DirectoryMicrosoft.AD.DomainMemberPerspective.DiscoveryMicrosoft.Windows.ComputerFalse
Microsoft.Windows.Server.AD.DomainMemberComputerGroup.ComputerGroupDiscoveryЗаполнение группы мониторинга членов домена Active DirectoryMicrosoft.Windows.Server.AD.DomainMemberComputerGroup.ComputerGroupDiscoveryMicrosoft.Windows.Server.AD.DomainMemberComputerGroupTrue

Unit Monitors (11)

 DisplayNameIDTargetCategoryEnabledAlert GenerateAccessibility
Microsoft.Windows.AD.DomainMemberPerspective.Availability.DomainControllerHealth.MonitorМонитор работоспособности контроллера доменаMicrosoft.Windows.AD.DomainMemberPerspective.Availability.DomainControllerHealth.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Availability.GlobalCatalog.MonitorМонитор доступности глобального каталогаMicrosoft.Windows.AD.DomainMemberPerspective.Availability.GlobalCatalog.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveAvailabilityHealthTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Availability.GroupPolicy.MonitorМонитор обновления групповой политикиMicrosoft.Windows.AD.DomainMemberPerspective.Availability.GroupPolicy.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Availability.Gtimeserver.MonitorМонитор надежного сервера времениMicrosoft.Windows.AD.DomainMemberPerspective.Availability.Gtimeserver.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Bind.MonitorМонитор доступности привязки LDAP к основному контроллеру доменаMicrosoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Bind.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveAvailabilityHealthTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Ping.MonitorМониторы доступности "Проверка связи с основным контроллером домена"Microsoft.Windows.AD.DomainMemberPerspective.Availability.PDC.Ping.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveAvailabilityHealthTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Availability.SecureChannel.MonitorМонитор безопасного каналаMicrosoft.Windows.AD.DomainMemberPerspective.Availability.SecureChannel.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.MonitorМонитор производительности глобального каталогаMicrosoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Bind.MonitorМонитор производительности привязки к основному контроллеру доменаMicrosoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Bind.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Ping.MonitorМонитор производительности "Проверка связи с основным контроллером домена"Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Ping.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic
Microsoft.Windows.AD.DomainMemberPerspective.Security.KrbtgtPasswordLastSet.MonitorМонитор задания последнего пароля KRBTGTMicrosoft.Windows.AD.DomainMemberPerspective.Security.KrbtgtPasswordLastSet.MonitorMicrosoft.Windows.Server.AD.DomainMemberPerspectiveCustomTrueTruePublic

Rules (3)

 DisplayNameIDTargetCategoryEnabledAlert Generate
Microsoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.PerformanceCollectionСбор данных о производительности глобального каталогаMicrosoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.PerformanceCollectionMicrosoft.Windows.Server.AD.DomainMemberPerspectivePerformanceCollectionTrueFalse
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Bind.PerformanceCollectionСбор данных о производительности привязки к основному контроллеру доменаMicrosoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Bind.PerformanceCollectionMicrosoft.Windows.Server.AD.DomainMemberPerspectivePerformanceCollectionTrueFalse
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Ping.PerformanceCollectionСбор данных о производительности проверки связи с основным контроллером доменаMicrosoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.Ping.PerformanceCollectionMicrosoft.Windows.Server.AD.DomainMemberPerspectivePerformanceCollectionTrueFalse

Folder Items (5)

 DisplayNameIDFolderNameElementID
Microsoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.ViewВремя отклика глобального каталогаMicrosoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.ViewMicrosoft.Windows.Server.AD.DomainMemberMonFolderMicrosoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.View
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.ViewВремя ответа основного контроллера доменаMicrosoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.ViewMicrosoft.Windows.Server.AD.DomainMemberMonFolderMicrosoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.View
Microsoft.Windows.Server.AD.DomainMemberAlerts7dОповещения членов доменаMicrosoft.Windows.Server.AD.DomainMemberAlerts7dMicrosoft.Windows.Server.AD.DomainMemberMonFolderMicrosoft.Windows.Server.AD.DomainMemberAlerts7d
Microsoft.Windows.Server.AD.DomainMemberPerfDashОбзор производительности членов доменаMicrosoft.Windows.Server.AD.DomainMemberPerfDashMicrosoft.Windows.Server.AD.DomainMemberMonFolderMicrosoft.Windows.Server.AD.DomainMemberPerfDash
Microsoft.Windows.Server.AD.DomainMemberStateСостояние членов доменаMicrosoft.Windows.Server.AD.DomainMemberStateMicrosoft.Windows.Server.AD.DomainMemberMonFolderMicrosoft.Windows.Server.AD.DomainMemberState

Folders (1)

 DisplayNameIDParentFolderAccessibility
Microsoft.Windows.Server.AD.DomainMemberMonFolderМониторинг членов доменаMicrosoft.Windows.Server.AD.DomainMemberMonFolderMicrosoft.Windows.Server.AD.ViewFolderPublic

Views (5)

 DisplayNameIDTargetTypeAccessibilityVisible
Microsoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.ViewВремя отклика глобального каталогаMicrosoft.Windows.AD.DomainMemberPerspective.Performance.GlobalCatalog.ViewMicrosoft.Windows.Server.AD.DomainMemberPerspectiveMicrosoft.SystemCenter.PerformanceViewTypePublicTrue
Microsoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.ViewВремя ответа основного контроллера доменаMicrosoft.Windows.AD.DomainMemberPerspective.Performance.PdcResponse.ViewMicrosoft.Windows.Server.AD.DomainMemberPerspectiveMicrosoft.SystemCenter.PerformanceViewTypePublicTrue
Microsoft.Windows.Server.AD.DomainMemberAlerts7dОповещения членов доменаMicrosoft.Windows.Server.AD.DomainMemberAlerts7dMicrosoft.Windows.Server.AD.DomainMemberPerspectiveMicrosoft.SystemCenter.AlertViewTypePublicTrue
Microsoft.Windows.Server.AD.DomainMemberPerfDashОбзор производительности членов доменаMicrosoft.Windows.Server.AD.DomainMemberPerfDashMicrosoft.Windows.Server.AD.DomainMemberPerspectiveMicrosoft.SystemCenter.DashboardViewTypePublicTrue
Microsoft.Windows.Server.AD.DomainMemberStateСостояние членов доменаMicrosoft.Windows.Server.AD.DomainMemberStateMicrosoft.Windows.Server.AD.DomainMemberPerspectiveMicrosoft.SystemCenter.StateViewTypePublicTrue