Supervisa que los enlaces LDAP al controlador de dominio sean correctos.
Este monitor comprueba la disponibilidad de Active Directory con una solicitud LDAP (Protocolo ligero de acceso a directorios). Enlaza periódicamente con el controlador de dominio para comprobar la disponibilidad mediante una consulta LDAP.
Este monitor permite la supervisión de enlaces de tipo no SSL, SSL y ambos.
Este monitor proporciona la siguiente configuración:
IntervalSeconds: frecuencia con la que se ejecuta el monitor (segundos).
MonitorBindType: 1) No-SSL, 2) SSL, 3) ambos
Las posibles causas son las siguientes:
Se ha pasado un número incorrecto de argumentos al script.
El controlador de dominio no está configurado para permitir enlaces LDAP sobre SSL, aunque el monitor está intentando realizarlos.
Es necesario cambiar el tamaño del controlador de dominio.
El controlador de dominio es un servidor cabeza de puente y comprime grandes cantidades de datos porque debe replicarse una carga masiva entre sitios.
El controlador de dominio es un maestro de operaciones de emulador PDC (controlador de dominio principal) y hay un elevado número de bloqueos de contraseña o de cuentas de usuario caducadas.
Se han producido errores en uno o más controladores de dominio y su carga se ha transferido a este controlador de dominio porque es actualmente el controlador de dominio más próximo.
Una aplicación está sobrecargando el controlador de dominio. Esto se debe normalmente a operaciones ineficaces que usan mucha CPU, como las consultas no indizadas.
La memoria del controlador de dominio es críticamente baja.
Se está produciendo un ataque por denegación de servicio en el controlador de dominio.
Lea en la alerta la descripción del error para obtener información adicional.
Vea el rendimiento de sistema general de la máquina para determinar si necesita recursos adicionales.
Agregue más controladores de dominio para ayudar a equilibrar la carga.
Asegúrese de que haya una cantidad suficiente de controladores de dominio en los sitios activos de AD.
Target | Microsoft.Windows.Server.2016.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2016.AD.ResponseMonitors.Availability.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | MatchMonitorHealth | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2016.AD.Availability.Bind.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2016.AD.Availability.Bind.Monitor" Accessibility="Public" Enabled="true" Target="AD2016Core!Microsoft.Windows.Server.2016.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2016.AD.ResponseMonitors.Availability.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2016.AD.Availability.Bind.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2016.AD.Availability.Bind.Monitor.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="ResponseOK" MonitorTypeStateID="ResponseOK" HealthState="Success"/>
<OperationalState ID="ResponseError" MonitorTypeStateID="ResponseError" HealthState="Error"/>
</OperationalStates>
<Configuration>
<IntervalSeconds>300</IntervalSeconds>
<TimeoutSeconds>300</TimeoutSeconds>
<MonitorBindType>1</MonitorBindType>
</Configuration>
</UnitMonitor>