Pacote de Idiomas do Active Directory Server Domain Member (Monitoring)

Resumo

Pacote de Gerenciamento do AD Domain Member Monitoring

O objetivo do Pacote de Gerenciamento de Membros do Domínio do Active Directory é aumentar os recursos de monitoramento do lado do servidor do Pacote de Gerenciamento do Active Directory com um modo de exibição de membros do domínio da integridade do serviço de diretório do Active Directory®.

As regras contidas nesse grupo de regras são usadas para testar a disponibilidade do Active Directory em uma perspectiva de clientes, por exemplo, a disponibilidade do Active Directory em servidores de aplicativos habilitados no diretório.

Esse MP deve ser implantado manualmente em um ambiente em que seja necessário (ou desejável) para monitorar ativamente a disponibilidade de controladores de domínio e do Active Directory.

Membros do Domínio do Monitoramento do AD devem estar sempre habilitados em servidores Microsoft Exchange ou próximos a eles para garantir que servidores de catálogo global e controladores de domínio estejam sempre disponíveis para o Microsoft Exchange.

Características

Cada computador com Windows (um computador que não seja um controlador de domínio) pode ser configurado para monitorar somente os controladores de domínio de interesse. Você pode:

• Monitorar uma lista específica de controladores de domínio.

• Monitorar controladores de domínio no site local do membro do domínio.

• Monitorar controladores de domínio em uma lista de sites especificados.

• Monitorar todos os controladores de domínio no domínio do membro do domínio ou em uma lista de domínios específicos.

O computador de membros do domínio determina se os controladores de domínio estão disponíveis da seguinte maneira:

• Executando um ping (protocolo ICMP e protocolo LDAP).

• Executando uma conexão net use com o compartilhamento do Sysvol.

• Executando ligações LDAP.

• Executando pesquisas LDAP.

Os limites podem ser especificados para a ligação e pesquisa LDAP. Se ocorrerem várias falhas consecutivas (ou ligações ou pesquisas que excedem os limites especificados), um alerta será gerado.

Além disso, o computador de membros do domínio também determina se:

• Os membros do domínio podem contatar um controlador de domínio nesse site local.

• Há um número suficiente de servidores de catálogo global disponíveis.

Configuração

Para implantar esse grupo de regras a computadores de membros do domínio, substitua a Regra Descoberta de Perspectiva de Membros do Domínio do AD.

Para monitorar o Active Directory na perspectiva de membros do domínio, são executados testes em um membro do domínio que está direcionado a servidores nos quais tem interesse. Há quatro modos de operação:

• Modo completo: todos os controladores de domínio nos domínios especificados são direcionados. Se nenhum domínio for especificado, o domínio local será direcionado.

• Modo de site específico: somente os controladores de domínio nos sites especificados são direcionados.

• Modo de site local: somente controladores de domínio no site local do membro do domínio são direcionados.

• Modo específico: somente controladores de domínio especificados são direcionados.

A configuração desses modos pode ser feita globalmente por meio do console. Se forem necessárias configurações individuais, elas poderão ser especificadas por meio de um arquivo de configuração no computador do membro do domínio. Todos os parâmetros especificados no Console podem ser substituídos gravando valores específicos no Registro em computadores do membro do domínio individuais.

Nos modos Completo, Site Local e Site Específico, a descoberta de controladores de domínio é executada uma vez por dia, por padrão.

É possível configurar uma lista de controladores específicos e uma lista de sites a serem direcionados. Nesse caso, a união da lista de controladores de domínio e os controladores de domínio em cada site serão direcionados.

Formato de Configuração do Registro

A configuração no Registro encontra-se na chave: HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft Operations Management\AD Management Pack\Domain Member Monitoring

Há duas chaves nessa base:

Configuração

Tests

Chave de Configuration

Na Chave de Configuration, também há três entradas:

Controladores de Domínio: uma cadeia de caracteres especificando nomes de controlador de domínio (delimitados por vírgula).

Sites: uma cadeia de caracteres especificando sites (delimitados por vírgula).

Domínios: uma cadeia de caracteres especificando domínios (delimitados por vírgula).

As configurações são substituições na regra Controladores de Domínio de Atualização de Membros do Domínio do AD.

A regra Controladores de Domínio de Atualização do Membro do Domínio do AD é executada periodicamente e pode ser alterada conforme a necessidade. O objetivo desse script é descobrir os controladores de domínio para um computador do membro do domínio. A descoberta dos controladores de domínio a serem testados ocorre da seguinte maneira:

Se houver controladores de domínio especificados na configuração do computador de membros de domínio, esses controladores de domínio serão armazenados na coleta DCTargets.

Se a coleta DCTargets estiver vazia, os controladores de domínio especificados no parâmetro do script dos Controladores de Domínio para o Script de DCs de Atualização do Membro do Domínio do AD no MOM serão adicionados à coleta DCTargets.

Se houver sites especificados na configuração do computador de membro de domínio, os controladores de domínio em cada site especificado serão adicionados à coleta DCTargets.

Se o modo de descoberta for Site Específico, os controladores de domínio nos sites especificados (conforme o parâmetro Sites para o Script de DCs de Atualização de Membros do Domínio do AD no MOM) serão adicionados à coleta DCTargets.

Se o modo de descoberta for Site Local, os controladores de domínio no site local serão adicionados à coleta DCTargets.

Se o modo de descoberta for Completo e a coleta DCTargets estiver vazia, os controladores de domínio dos domínios especificados (ou se nenhum domínio estiver especificado, o domínio em que os membros de domínio estão) serão adicionados à coleta DCTargets.

O conjunto de testes é executado em todos os controladores de domínio na coleta DCTargets.