LDAP がドメイン コントローラーに正常にバインドされていることを監視します。
このモニターは、LDAP (Lightweight Directory Access Protocol) 要求を使用して Active Directory の可用性を確認します。ドメイン コントローラーに定期的にバインドし、LDAP クエリを使用して可用性を確認します。
このモニターにより、SSL 以外、SSL、あるいはその両方のタイプのバインドをモニターできます。
このモニターによって、構成に関する次の値が提供されます。
IntervalSeconds:モニターを実行する頻度 (秒)
MonitorBindType:1) SSL 以外、2) SSL、3) 両方
次の原因が考えられます。
引数の不正な数値はスクリプトに渡されます。
ドメイン コントローラーは SSL を介した LDAP バインドを許可するように設定されていませんが、モニターはそのようなバインドの実行を試みます。
ドメイン コントローラーのサイズを変更する必要があります。
ドメイン コントローラーは、ブリッジヘッド サーバーであり、サイト間で大量の負荷をレプリケートする必要があるため、大量のデータを圧縮しています。
ドメイン コントローラーはプライマリ ドメイン コントローラー (PDC) エミュレーター操作マスターであり、多数のパスワード ロックアウトが発生しているか、または多数のユーザー アカウントが期限切れになっています。
1 つ以上のドメイン コントローラーでエラーが発生し、これが使用可能な最も近いドメイン コントローラーであるため、それらの負荷がこのドメイン コントローラーに転送されました。
アプリケーションがドメイン コントローラーに大きな負荷をかけています。通常は、インデックスを使用しないクエリのような、CPU を集中的に使用する非効率的な操作が原因になっています。
ドメイン コントローラーのメモリが非常に少なくなっています。
ドメイン コントローラーがサービス拒否攻撃を受けています。
詳細情報のアラートにエラーの説明を表示します。
コンピューターのシステム全体のパフォーマンスを表示して、追加リソースが必要かどうかを確認します。
追加のドメイン コントローラーを追加して、負荷が分散されるようにします。
アクティブな AD サイトに十分な数の DC が存在することを確認してください。
Target | Microsoft.Windows.Server.2012.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2012.AD.ResponseMonitors.Availability.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | MatchMonitorHealth | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2012.AD.Availability.Bind.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2012.AD.Availability.Bind.Monitor" Accessibility="Public" Enabled="true" Target="AD2012Core!Microsoft.Windows.Server.2012.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.AD.ResponseMonitors.Availability.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.AD.Availability.Bind.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2012.AD.Availability.Bind.Monitor.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="ResponseOK" MonitorTypeStateID="ResponseOK" HealthState="Success"/>
<OperationalState ID="ResponseError" MonitorTypeStateID="ResponseError" HealthState="Error"/>
</OperationalStates>
<Configuration>
<IntervalSeconds>300</IntervalSeconds>
<TimeoutSeconds>300</TimeoutSeconds>
<MonitorBindType>1</MonitorBindType>
</Configuration>
</UnitMonitor>