活动目录监控

活动目录监控 - 监控活动目录服务

活动目录的正常运行依赖于某些重要服务。确保活动目录可用性的第一步是监视这些重要服务。

活动目录监视器监视以下重要服务：

• 服务器服务(Server Service)：支持计算机基于SMB 协议连接到网络中其他计算机
• 文件复制服务(File Replication Service)：维持多个服务器中文件目录内容同步
• DNS客户端服务(DNS Client Service)：解析和缓存DNS名称
• 安全帐户管理器服务(Security Accounts Manager Service)：该服务可发信号通知其他服务，安全帐户管理器子系统已就绪，可以接受请求
• 站点间消息传递服务(Intersite Messaging Service)：用于在站点间进行基于电子邮件的复制
• Kerberos 密钥分发中心服务(Kerberos Key Distribution Center Service)：允许用户使用Kerberos version 5 身份验证协议登录到网络
• 网络登录服务(Net Logon Service)：支持域中计算机帐户登录事件的过关身份验证

任何一项服务不可用时，活动目录服务器都不能正常执行重要任务。

活动目录监控 - 域控制器角色

域控制器角色在活动目录环境中执行特定功能。这些专用角色包括PDC Emulator、Infrastructure Master、RID Master、Domain Naming Master和Schema Master。OpManager 的 Active Directory 监视器可以识别指派给网络中服务器的角色。

活动目录监控 - 监控活动目录系统的性能

活动目录附加选件使用WMI监视CPU、内存、磁盘空间利用率和处理器队列长度。操作员可以获取CPU、内存和磁盘利用率的实时和历史数据。通过自定义阈值，操作员可以预先得到通知从而在故障发生前采取主动性预防措施。同时还可以查看系统中的活动进程和服务数。

活动目录监控 - 监控关键的进程、计数器和存储

活动目录附加选件监视重要的LSASS和NTFRS进程的使用情况。监视的参数包括 CPU 使用、物理内存、文件读取、文件写入、缓存击中率等。还可监视重要网络计数器，如连接用户、LDAP 客户端会话、LDAP Bind时间，以及 NTLM 身份验证、Kerberos 身份验证和LDAP 检索之类的性能计数器。

活动目录监控操控板

活动目录监视器提供直观的操控板，全面呈现活动目录的健康状况