Analyse la durée de liaison ldap du contrôleur de domaine.
Knowledge Base article:
Résumé
Ce moniteur vérifie la disponibilité d'Active Directory en utilisant une demande LDAP (Lightweight Directory Access Protocol). Il établit régulièrement une liaison au contrôleur de domaine pour contrôler la disponibilité à l'aide d'une requête LDAP.
Ce moniteur autorise l'analyse des liaisons non-SSL, SSL ou les deux.
Configuration
Ce moniteur propose les informations de configuration suivantes :
IntervalSeconds : fréquence d'exécution du moniteur (en secondes)
NumSamples : mombre de valeurs du moniteur qui doivent être supérieures au seuil pour générer une alerte
ThresholdWarnSec : seuil d'avertissement en secondes
ThresholdWarnError : seuil d'erreur en secondes
MonitorBindType : 1) Non-SSL, 2) SSL, 3) Les deux
Causes
Les causes possibles sont les suivantes :
Une quantité incorrecte d'arguments sont passés dans le script.
Le contrôleur de domaine n'est pas configuré pour autoriser les liaisons LDAP sur SSL, mais le moniteur tente d'établir ce type de liaison.
Le contrôleur de domaine a besoin d'être redimensionné.
Le contrôleur de domaine est un serveur tête de pont. Il compresse des volumes de données importants, car un chargement en bloc exige une réplication intersite.
Le contrôleur de domaine est un maître d'opérations émulateur PDC et de nombreux verrouillages de mot de passe se produisent ou un grand nombre de comptes d'utilisateur ont expiré.
Un ou plusieurs contrôleurs de domaine sont inaccessibles et leur charge de travail a été transférée sur ce contrôleur de domaine car il est le contrôleur disponible le plus proche.
Une application soumet le contrôleur de domaine à une charge importante. Ceci est généralement causé par des opérations inefficaces sollicitant fortement le processeur, par exemples des requêtes non indexées.
La mémoire du contrôleur de domaine est insuffisante.
Le contrôleur de domaine fait l'objet d'une attaque par déni de service.
Résolutions
Pour plus d'informations, consultez la description de l'erreur dans l'alerte.
Affichez les performances système globales de l'ordinateur pour déterminer si des ressources supplémentaires sont nécessaires.
Ajoutez des contrôleurs de domaine supplémentaires pour aider à équilibrer la charge.
Vérifiez qu'il y a suffisamment de contrôleurs de domaine dans les sites AD actifs.
Le moniteur d'intégrité de durée de liaison LDAP a dépassé un ou plusieurs seuils.
Le script du moniteur d'intégrité a dépassé un ou plusieurs seuils pour la durée moyenne de liaison.
Compteur : {0}
Durée moyenne : {1}
Nombre d'échantillons : {2}
Home
FRA