Überwacht die LDAP-Bindungszeit des Domänencontrollers.
Knowledge Base article:
Zusammenfassung
Dieser Monitor überprüft die Verfügbarkeit von Active Directory über eine LDAP-Anforderung (Lightweight Directory Access Protocol). Er stellt in regelmäßigen Abständen eine Bindung zum Domänencontroller her, um die Verfügbarkeit über eine LDAP-Abfrage zu überprüfen.
Dieser Monitor ermöglicht die Überwachung von Nicht-SSL-, SSL- und von beiden Bindungstypen.
Konfiguration
Dieser Monitor liefert folgende Informationen zur Konfiguration:
IntervalSeconds: Häufigkeit der Monitorausführung (in Sekunden)
NumSamples: Anzahl der Schwellenwertüberschreitungen durch den Monitor zum Generieren einer Warnung
ThresholdWarnSec: Der Schwellenwert für Warnungen in Sekunden
ThresholdWarnError: Der Schwellenwert für Fehler in Sekunden
MonitorBindType: 1) Nicht-SSL, 2) SSL, 3) Beide
Ursachen
Es gibt die folgenden möglichen Ursachen:
Es wird eine falsche Anzahl an Argumenten an das Skript weitergegeben.
Der Domänencontroller ist nicht eingerichtet, um LDAP-Bindungen über SSL zu erlauben. Der Monitor versucht jedoch, diese auszuführen.
Die Größe des Domänencontrollers muss geändert werden.
Der Domänencontroller ist ein Bridgeheadserver und komprimiert große Datenmengen, da eine standortübergreifende Massenreplikation ausgeführt werden muss.
Der Domänencontroller ist ein Emulationsbetriebsmaster des primären Domänencontrollers (PDC), und es tritt entweder eine große Anzahl von Kennwortsperrungen auf oder eine große Anzahl von Benutzerkonten ist abgelaufen.
Ein anderer oder mehrere andere Domänencontroller sind ausgefallen und ihre Arbeitslast wurde auf diesen Domänencontroller übertragen, weil er nun der am nächsten verfügbare Domänencontroller ist.
Eine Anwendung belastet einen Domänencontroller stark. Dies ist in der Regel auf ineffiziente, CPU-intensive Vorgänge zurückzuführen, beispielsweise nicht indizierte Abfragen.
Auf dem Domänencontroller ist extrem wenig Arbeitsspeicher vorhanden.
Auf dem Domänencontroller liegt ein Dienstverweigerungsangriff vor.
Lösungen
Lesen Sie die Fehlerbeschreibung in der Warnung zwecks zusätzlicher Informationen.
Zeigen Sie die Gesamtsystemleistung des Computers an, um zu bestimmen, ob er zusätzliche Ressourcen benötigt.
Fügen Sie zusätzliche Domänencontroller hinzu, die beim Lastenausgleich der Auslastung behilflich sind.
Stellen Sie sicher, dass eine ausreichende Anzahl von Domänencontrollern in den aktiven AD-Standorten vorhanden ist.
Die LDAP-Bindungszeit-Systemüberwachung hat mindestens einen Schwellenwert überschritten.
Das Systemüberwachungsskript hat mindestens einen der Schwellenwerte für die durchschnittliche Bindungszeit überschritten.
Zähler: {0}
Durchschnittliche Zeit: {1}
Anzahl von Proben: {2}
Home
DEU