Überwacht, ob LDAP-Bindungen zum Domänencontroller erfolgreich sind.
Dieser Monitor überprüft die Verfügbarkeit von Active Directory über eine LDAP-Anforderung (Lightweight Directory Access Protocol). Er stellt in regelmäßigen Abständen eine Bindung zum Domänencontroller her, um die Verfügbarkeit über eine LDAP-Abfrage zu überprüfen.
Dieser Monitor ermöglicht die Überwachung von Nicht-SSL-, SSL- und von beiden Bindungstypen.
Dieser Monitor liefert folgende Informationen zur Konfiguration:
IntervalSeconds: Häufigkeit der Monitorausführung (in Sekunden)
MonitorBindType: 1) Nicht-SSL, 2) SSL, 3) Beide
Es gibt die folgenden möglichen Ursachen:
Es wird eine falsche Anzahl an Argumenten an das Skript weitergegeben.
Der Domänencontroller ist nicht eingerichtet, um LDAP-Bindungen über SSL zu erlauben. Der Monitor versucht jedoch, diese auszuführen.
Die Größe des Domänencontrollers muss geändert werden.
Der Domänencontroller ist ein Bridgeheadserver und komprimiert große Datenmengen, da eine standortübergreifende Massenreplikation ausgeführt werden muss.
Der Domänencontroller ist ein Emulationsbetriebsmaster des primären Domänencontrollers (PDC), und es tritt entweder eine große Anzahl von Kennwortsperrungen auf oder eine große Anzahl von Benutzerkonten ist abgelaufen.
Ein anderer oder mehrere andere Domänencontroller sind ausgefallen und ihre Arbeitslast wurde auf diesen Domänencontroller übertragen, weil er nun der am nächsten verfügbare Domänencontroller ist.
Eine Anwendung belastet einen Domänencontroller stark. Dies ist in der Regel auf ineffiziente, CPU-intensive Vorgänge zurückzuführen, beispielsweise nicht indizierte Abfragen.
Auf dem Domänencontroller ist extrem wenig Arbeitsspeicher vorhanden.
Auf dem Domänencontroller liegt ein Dienstverweigerungsangriff vor.
Lesen Sie die Fehlerbeschreibung in der Warnung zwecks zusätzlicher Informationen.
Zeigen Sie die Gesamtsystemleistung des Computers an, um zu bestimmen, ob er zusätzliche Ressourcen benötigt.
Fügen Sie zusätzliche Domänencontroller hinzu, die beim Lastenausgleich der Auslastung behilflich sind.
Stellen Sie sicher, dass eine ausreichende Anzahl von Domänencontrollern in den aktiven AD-Standorten vorhanden ist.
Target | Microsoft.Windows.Server.2012.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2012.AD.ResponseMonitors.Availability.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | MatchMonitorHealth | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2012.AD.Availability.Bind.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2012.AD.Availability.Bind.Monitor" Accessibility="Public" Enabled="true" Target="AD2012Core!Microsoft.Windows.Server.2012.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.AD.ResponseMonitors.Availability.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.AD.Availability.Bind.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2012.AD.Availability.Bind.Monitor.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="ResponseOK" MonitorTypeStateID="ResponseOK" HealthState="Success"/>
<OperationalState ID="ResponseError" MonitorTypeStateID="ResponseError" HealthState="Error"/>
</OperationalStates>
<Configuration>
<IntervalSeconds>300</IntervalSeconds>
<TimeoutSeconds>300</TimeoutSeconds>
<MonitorBindType>1</MonitorBindType>
</Configuration>
</UnitMonitor>