Monitoraggio disponibilità binding LDAP

Riepilogo

Questo monitoraggio verifica la disponibilità di Active Directory usando una richiesta LDAP (Lightweight Directory Access Protocol). Periodicamente esegue il binding al controller di dominio per verificare la disponibilità mediante una query LDAP.

Questo monitoraggio consente di monitorare i tipi di binding non SSL, SSL o entrambi i tipi.

Configurazione

Questo monitoraggio fornisce quanto segue alla configurazione:

IntervalSeconds: frequenza di esecuzione del monitoraggio (secondi)

MonitorBindType: 1) Non SSL, 2) SSL, 3) Entrambi

Causa

Alcune delle cause possibili sono:

• Numero non corretto di argomenti passati allo script.

• Il controller di dominio non è configurato per consentire i binding LDAP tramite SSL, mentre il monitoraggio sta provando comunque a eseguirli.

• È necessario ridimensionare il controller di dominio.

• Il controller di dominio è un server testa di ponte e sta comprimendo grandi quantità di dati per consentire la replica tra siti di un caricamento bulk.

• Il controller di dominio è un master operazioni emulatore PDC e sono presenti numerosi account utente scaduti o password bloccate.

• Uno o più controller di dominio hanno generato errori e il loro carico è stato trasferito a questo controller di dominio poiché era il più vicino tra quelli disponibili.

• Un'applicazione sta sottoponendo il controller di dominio a un carico eccessivo. Questo problema in genere è dovuto a operazioni inefficienti che utilizzano eccessivamente la CPU, come le query non indicizzate.

• La memoria del controller di dominio è insufficiente.

• Il controller di dominio è sottoposto a un attacco Denial of Service.

Soluzioni

Visualizzare la descrizione dell'errore nel messaggio di avviso per altre informazioni.

Visualizzare le prestazioni di sistema generali del computer per determinare se sono necessarie risorse aggiuntive.

Aggiungere altri controller di dominio per un corretto bilanciamento del carico.

Assicurarsi che vi sia un numero sufficiente di controller di dominio nei siti Active Directory attivi.

Riferimenti esterni

• Pianificazione della capacità per Servizi di dominio Active Directory