Monitoruje czas wykonania żądania wiązania LDAP przez kontroler domeny.
Ten monitor sprawdza dostępność usługi Active Directory przy użyciu żądania LDAP (Lightweight Directory Access Protocol). Okresowo tworzy powiązanie z kontrolerem domeny, aby sprawdzić dostępność przy użyciu kwerendy LDAP.
Ten monitor umożliwia monitorowanie powiązań z szyfrowaniem SSL, bez niego lub obu typów.
Ten monitor zapewnia następującą konfigurację:
IntervalSeconds: jak często monitor jest uruchamiany (w sekundach)
NumSamples: liczba przekroczeń progu, po której monitor generuje alert
ThresholdWarnSec: prób ostrzegawczy w sekundach
ThresholdWarnError: próg błędu w sekundach
MonitorBindType: 1) bez SSL, 2) SSL, 3) oba
Prawdopodobne przyczyny:
Do skryptu przekazano nieprawidłową liczbę argumentów.
Konfiguracja kontrolera domeny nie umożliwia powiązań LDAP z szyfrowaniem SSL, ale monitor wykonuje taką próbę.
Konieczna jest zmiana rozmiaru kontrolera domeny.
Kontroler domeny jest serwerem czołowym i kompresuje dużą ilość danych, ponieważ ładowanie zbiorcze musi być replikowane międzylokacyjnie.
Kontroler domeny jest wzorcem operacji emulatora podstawowego kontrolera domeny (PDC) i istnieje wiele blokad haseł lub wygasłych kont użytkowników.
Co najmniej jeden z innych kontrolerów domeny nie działa i jego obciążenie zostało przeniesione na ten kontroler domeny, ponieważ jest on teraz najbliższym dostępnym kontrolerem domeny.
Aplikacja powoduje duże obciążenie kontrolera domeny. Zwykle przyczyną są niewydajne, obciążające procesor CPU operacje, takie jak nieindeksowane kwerendy.
Kontroler domeny ma krytycznie mało pamięci.
Nastąpił atak typu „odmowa usługi” na kontroler domeny.
Wyświetl w alercie opis błędu zawierający dodatkowe informacje.
Wyświetl ogólną wydajność systemu komputera, by ustalić, czy są potrzebne dodatkowe zasoby.
Dodaj więcej kontrolerów domeny, by lepiej zrównoważyć obciążenie.
Upewnij się, że aktywne lokacje usługi AD zawierają odpowiednio wiele kontrolerów domeny.
Target | Microsoft.Windows.Server.2012.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2012.AD.ResponseMonitors.Performance.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | MatchMonitorHealth | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2012.AD.Performance.BindTimes.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2012.AD.Performance.BindTimes.Monitor" Accessibility="Public" Enabled="true" Target="AD2012Core!Microsoft.Windows.Server.2012.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.AD.ResponseMonitors.Performance.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2012.AD.Performance.BindTimes.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2012.AD.Performance.BindTimes.Monitor.AlertMessage">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data[Default='']/Context/CounterName$</AlertParameter1>
<AlertParameter2>$Data[Default='']/Context/Value$</AlertParameter2>
<AlertParameter3>$Data[Default='']/Context/SampleCount$</AlertParameter3>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="ResponseOK" MonitorTypeStateID="ResponseOK" HealthState="Success"/>
<OperationalState ID="ResponseWarn" MonitorTypeStateID="ResponseWarn" HealthState="Warning"/>
<OperationalState ID="ResponseError" MonitorTypeStateID="ResponseError" HealthState="Error"/>
</OperationalStates>
<Configuration>
<IntervalSeconds>300</IntervalSeconds>
<TimeoutSeconds>300</TimeoutSeconds>
<MonitorBindType>1</MonitorBindType>
<ThresholdWarnSec>5</ThresholdWarnSec>
<ThresholdErrorSec>10</ThresholdErrorSec>
<NumSamples>5</NumSamples>
</Configuration>
</UnitMonitor>