Monitoriza se os enlaces LDAP ao controlador de domínio são efetuados com êxito.
Este monitor verifica a disponibilidade do Active Directory utilizando um pedido LDAP (Lightweight Directory Access Protocol). Efetua enlaces periódicos no Controlador de Domínio para verificar a disponibilidade utilizando uma consulta LDAP.
Este monitor permite a monitorização de enlaces não SSL, SSL e de ambos os tipos.
Este monitor fornece o seguinte na configuração:
IntervalSeconds: frequência de execução do monitor (segundos)
MonitorBindType: 1) Não SSL, 2) SSL, 3) Ambos
As causas possíveis incluem as seguintes:
Está a ser transmitido um número incorreto de argumentos para o script.
O controlador de domínio não está configurado para permitir enlaces LDAP via SSL; no entanto, o monitor está a tentar efetuá-los.
É necessário redimensionar o controlador de domínio.
O controlador de domínio é um servidor bridgehead e está a comprimir grandes quantidades de dados porque é necessário efetuar a replicação do carregamento em massa entre locais.
O controlador de domínio é um mestre de operações do emulador do controlador de domínio primário (PDC) e existe um grande número de bloqueios por palavra-passe ou um grande número de contas de utilizador expiradas.
Um ou mais controladores de domínio falharam e a carga dos mesmos foi transferida para o respetivo controlador de domínio pois este agora é o controlador de domínio disponível mais próximo.
Uma aplicação está a sobrecarregar o controlador de domínio. Normalmente, isto é causado por operações ineficientes com utilização intensiva da CPU, tais como consultas não indexadas.
O controlador de domínio tem uma quantidade de memória demasiado baixa.
O controlador de domínio está sob um ataque do tipo Denial-Of-Service.
Veja a descrição do erro no alerta para obter informações adicionais.
Veja o desempenho geral do sistema do computador para determinar se necessita de recursos adicionais.
Adicione controladores de domínio suplementares para ajudar no balanceamento da carga.
Certifique-se de que existe um número suficiente de DCs nos sites ativos do AD.
Target | Microsoft.Windows.Server.2016.AD.DomainControllerRole | ||
Parent Monitor | Microsoft.Windows.Server.2016.AD.ResponseMonitors.Availability.AggregateMonitor | ||
Category | Custom | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | MatchMonitorHealth | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.Server.2016.AD.Availability.Bind.Monitortype | ||
Remotable | False | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.Server.2016.AD.Availability.Bind.Monitor" Accessibility="Public" Enabled="true" Target="AD2016Core!Microsoft.Windows.Server.2016.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2016.AD.ResponseMonitors.Availability.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="Microsoft.Windows.Server.2016.AD.Availability.Bind.Monitortype" ConfirmDelivery="false">
<Category>Custom</Category>
<AlertSettings AlertMessage="Microsoft.Windows.Server.2016.AD.Availability.Bind.Monitor.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="ResponseOK" MonitorTypeStateID="ResponseOK" HealthState="Success"/>
<OperationalState ID="ResponseError" MonitorTypeStateID="ResponseError" HealthState="Error"/>
</OperationalStates>
<Configuration>
<IntervalSeconds>300</IntervalSeconds>
<TimeoutSeconds>300</TimeoutSeconds>
<MonitorBindType>1</MonitorBindType>
</Configuration>
</UnitMonitor>