Active Directory ist die Microsoft-Implementierung des Internet-Standardverzeichnisses zusammen mit den Protokollnamen. Fast jedes Unternehmen, das eine Windows-Infrastruktur betreibt, verwendet wahrscheinlich AD, um Benutzerkonten und Zugriffsrechte innerhalb von Domänen zu verwalten. Trotz seiner erstklassigen Funktionen ist die Wartung von Active Directory-Domänen eine Herausforderung und zeitaufwändig, da es immer noch zu Leistungsproblemen wie langsamen Anmeldungen, gesperrten Konten, Reaktionszeiten beim Ressourcenzugriff usw. kommen kann. Daher benötigen IT-Betriebsteams ein Tool zur Überwachung der Active-Directory-Leistung, um dieses in optimalen Zustand zu erhalten. Außerdem trägt die Überwachung des Zustands von Active Directory wesentlich dazu bei, die Kontinuität Ihres Unternehmensnetzwerks zu gewährleisten.
Applications Manager ermöglicht die Überwachung der Active Directory-Leistung, indem er wichtige Leistungsmetriken verfolgt und wichtige Diagnosetests durchführt. Es kann auch als umfassender AD-Monitor fungieren, der Leistungsengpässe identifiziert und Korrekturmaßnahmen ergreift, um diese zu beheben und einen reibungslosen Betrieb der Active Directory-Dienste zu gewährleisten.
Verfolgen Sie die Domain-Controller-Leistung, die Authentifizierung und die Dienstverzeichnisse (NTDS-Dateien). Stellen Sie sicher, dass der Speicherplatz in den NTDS-Dateien nicht erschöpft ist, was zu einem Ausfall der Benutzerauthentifizierung und des Zugriffs führt.
Applications Manager bietet Einblicke in verschiedene Kategorien von Active Directory-Diensten wie Domänendienste, Zertifikatsdienste, Verzeichnisverbunddienste und Rechteverwaltung. Diese Dienste haben mehrere wichtige Funktionen, die von der Datenspeicherung bis zur Rechteverwaltung reichen.
Mit dem AD-Monitoring-Tool in Applications Manager können Sie sich auf einen Blick einen Überblick über den Zustand aller Ihrer Active-Directory-Dienste verschaffen. Sie können den Zustand, die Verfügbarkeit und den Startmodus der Dienste im Auge behalten, indem Sie Alarme konfigurieren und Benachrichtigungen erhalten, wenn Schwellenwerte überschritten werden. Überwachen Sie Verzeichnisdienste, um sicherzustellen, dass Adressen, E-Mail- und Telefonkontakte stets synchron sind.
Sie können auch Einblicke in Leistungszähler wie die Anzahl der Kerberos-Authentifizierungen und NLTM-Authentifizierungen gewinnen, mit denen Sie alle vom Domänencontroller durchgeführten Authentifizierungen verfolgen können.
Aktive Verzeichnisse funktionieren durch die Replikation verschiedener Partitionen wie Schema, Konfiguration, Domäne usw., um sicherzustellen, dass die Daten zwischen Domänencontrollern konsistent bleiben.
Mit Applications Manager können Sie die Replikationspartitionen verfolgen, die durch Replikationsvorgänge erzeugte Last nachvollziehen und die Fähigkeit des AD-Servers, diese Last zu verarbeiten, messen. Finden Sie heraus, ob vervielfältigungsbezogene Aktivitäten zu Verzögerungen bei der Bearbeitung beitragen. Replikationsprobleme wie z.B. Synchronisationsfehler können schnell erkannt werden. Applications Manager liefert auch Details zu ausstehenden Replikationen, die auf Verarbeitungsengpässe hinweisen könnten.
Das Active-Directory-Überwachungstool in Applications Manager liefert auch Informationen über Ports - ihren Verbindungsstatus, ihre Reaktionszeit und ihren Zustand. Die Überwachung des Ports-Zustands hilft, die Computerauthentifizierung, die über diese Ports erfolgt, im Auge zu behalten und so einen reibungslosen Benutzerprozess zu gewährleisten.
Die Active-Directory-Überwachungssoftware in Applications Manager führt automatisch bestimmte Diagnosetests durch, wie z. B. Konnektivitätsprüfung, Prüfung der Wissenskonsistenz, Prüfung der Dateireplikation, Prüfung der Objektreplikation usw. Diese Tests helfen, die Verfügbarkeit, Reaktionsfähigkeit und den allgemeinen Zustand des AD-Servers zu überprüfen.
Der LSASS-Prozess (Local System Authority Subsystem Service) kann manchmal so viele Ressourcen verbrauchen, dass ein DC hängen bleibt oder abstürzt und es zu Verzögerungen bei der Client-Anmeldung kommt. Verstehen Sie, was eine stärkere Belastung des LSASS-Prozesses verursacht – es könnten ineffiziente LDAP-Abfragen durch einen Benutzer, eine Anwendung oder sogar ein Linux-Client-Log-on sein.
Erkennen Sie den plötzlichen Anstieg der Anzahl von Clients, die mit einer LDAP-Sitzung verbunden sind. Dies kann darauf hinweisen, dass entweder ein anderer Domänencontroller offline gegangen ist oder dass eine Änderung in den Active Directory-Subnetzdefinitionen diesen DC als „am nächsten“ definiert hat.
Mit der Applications Manager- Software für das AD-Monitoring können Sie:
Ermitteln Sie die Anzahl der Client-Anwendungen, die mit NSPI eine Adressbuch-Sitzung im globalen Katalog erstellen können.
Wenn die Anzahl der Aufträge den oberen Schwellenwert überschreitet, ist der Server möglicherweise überlastet, benötigt ein Hardware-Upgrade oder muss für eine optimale Leistung getuned werden.
Wenn Sie Ihren Active Directory-Dienst überwachen möchten, laden Sie einfach eine Testversion von Applications Manager herunter, richten Sie den Active Directory-Monitor ein und beginnen Sie sofort mit der Überwachung der Leistung!