Monitoruje, czy żądania wiązania LDAP do kontrolera domeny są wykonywane pomyślnie.
Ten monitor sprawdza dostępność usługi Active Directory przy użyciu żądania LDAP (Lightweight Directory Access Protocol). Okresowo tworzy powiązanie z kontrolerem domeny, aby sprawdzić dostępność przy użyciu kwerendy LDAP.
Ten monitor umożliwia monitorowanie powiązań z szyfrowaniem SSL, bez niego lub obu typów.
Ten monitor zapewnia następującą konfigurację:
IntervalSeconds: jak często monitor jest uruchamiany (w sekundach)
MonitorBindType: 1) bez SSL, 2) SSL, 3) oba
Prawdopodobne przyczyny:
Do skryptu przekazano nieprawidłową liczbę argumentów.
Konfiguracja kontrolera domeny nie umożliwia powiązań LDAP z szyfrowaniem SSL, ale monitor wykonuje taką próbę.
Konieczna jest zmiana rozmiaru kontrolera domeny.
Kontroler domeny jest serwerem czołowym i kompresuje dużą ilość danych, ponieważ ładowanie zbiorcze musi być replikowane międzylokacyjnie.
Kontroler domeny jest wzorcem operacji emulatora podstawowego kontrolera domeny (PDC) i istnieje wiele blokad haseł lub wygasłych kont użytkowników.
Co najmniej jeden z innych kontrolerów domeny nie działa i jego obciążenie zostało przeniesione na ten kontroler domeny, ponieważ jest on teraz najbliższym dostępnym kontrolerem domeny.
Aplikacja powoduje duże obciążenie kontrolera domeny. Zwykle przyczyną są niewydajne, obciążające procesor CPU operacje, takie jak nieindeksowane kwerendy.
Kontroler domeny ma krytycznie mało pamięci.
Nastąpił atak typu „odmowa usługi” na kontroler domeny.
Wyświetl w alercie opis błędu zawierający dodatkowe informacje.
Wyświetl ogólną wydajność systemu komputera, by ustalić, czy są potrzebne dodatkowe zasoby.
Dodaj więcej kontrolerów domeny, by lepiej zrównoważyć obciążenie.
Upewnij się, że aktywne lokacje usługi AD zawierają odpowiednio wiele kontrolerów domeny.
Target | Microsoft.Windows.Server.2012.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2012.AD.ResponseMonitors.Availability.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | MatchMonitorHealth | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2012.AD.Availability.Bind.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2012.AD.Availability.Bind.Monitor" Accessibility="Public" Enabled="true" Target="AD2012Core!Microsoft.Windows.Server.2012.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.AD.ResponseMonitors.Availability.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.AD.Availability.Bind.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2012.AD.Availability.Bind.Monitor.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="ResponseOK" MonitorTypeStateID="ResponseOK" HealthState="Success"/>
<OperationalState ID="ResponseError" MonitorTypeStateID="ResponseError" HealthState="Error"/>
</OperationalStates>
<Configuration>
<IntervalSeconds>300</IntervalSeconds>
<TimeoutSeconds>300</TimeoutSeconds>
<MonitorBindType>1</MonitorBindType>
</Configuration>
</UnitMonitor>