Мониторинг и поддержка Active Directory в этой главе




Скачать 143.88 Kb.
PDF просмотр
НазваниеМониторинг и поддержка Active Directory в этой главе
страница1/14
Дата конвертации23.12.2013
Размер143.88 Kb.
ТипДокументы
  1   2   3   4   5   6   7   8   9   ...   14
Глава 14
Мониторинг и поддержка Active Directory
В этой главе:
Мониторинг Active Directory
Поддержка базы данных Active Directory
Повседневный мониторинг и поддержка обязательны для оптимизации про-
изводительности и надежности Active Directory. Active Directory Domain Ser-
vices (AD DS) — это распределенная сетевая служба, которая бывает очень 
сложной в крупных организациях и может ежедневно подвергаться многим 
изменениям, в частности обусловленным созданием и удалением учетных за-
писей пользователей, изменением атрибутов объекта, группового членства и 
разрешений. Чтобы такого рода изменения, наряду с постоянно меняющимся 
сетевым и серверным окружением, в котором размещена служба, не влияли 
на производительность Active Directory, необходимо принять соответствую-
щие меры. В этой главе будут изучены две фундаментальные возможности 
инфраструктуры AD DS: мониторинг контроллеров домена и поддержка базы 
данных Active Directory.
Мониторинг Active Directory
Чтобы поддерживать надежную службу каталогов организации, нужно кон-
тролировать степень исправности AD DS. Пользователи полагаются на эф-
фективную работу службы каталогов, используемой для регистрации в сети, 
доступа к совместным ресурсам, извлечения и отправки электронной почты. 
Какие действия могут быть определены как критические, полностью зависит 
от степени исправности и доступности Active Directory.
Мониторинг AD DS состоит из комплекса задач, преследующих общую 
цель — сравнить текущее состояние и производительность базовых компонен-
тов (емкость диска, степень использования процессора, конфигурация и т. д.) 
с рекомендуемыми значениями (базовым уровнем). Каждый компонент содер-
жит различные индикаторы, такие как счетчики производительности, события 
системы и журналы регистрации (данные трассировки), а также сведения о 
конфигурации. Имея столь большой объем собранной информации, важно реа-
лизовать решение мониторинга, которое объединило бы эти индикаторы, чтобы 
предоставить сведения для активного и эффективного содействия реализации 
службы. Windows Server 2008 предоставляет расширенный набор инструмен-
тов, объединенных в средстве, получившем название Windows Reliability And 
Performance Monitor (Монитор производительности и надежности Windows). 
Эту новую консоль мониторинга используют для исследования в реальном 
времени различных компонентов, связанных с производительностью сервера, 
а также для сбора и последующего анализа данных журнала регистрации.
572



 
Глава 14  Мониторинг и поддержка Active Directory    551
 ПРИМЕЧАНИЕ Многие доступные на рынке наборы инструментов совмещают 
опции мониторинга индикаторов в легком в управлении интерфейсе. Важное зна-
чение они имеют в первую очередь для крупных организаций, правда, являются 
дорогими, довольно сложными и требуют значительных ресурсов. В Windows 
Reliability And Performance Monitor предусмотрены возможности, способные почти 
полностью избавить небольшие компании от необходимости покупать замысло-
ватые и сложные решения мониторинга у сторонних разработчиков. 
Чтобы правильно понимать мониторинг, необходимо знать, зачем он прово-
дится, как и что нужно контролировать в Active Directory. Для работы службы 
каталогов на высоком уровне производительности и надежности нужно иссле-
довать полученные данные, которые помогут определить подходящий метод 
мониторинга и поддержки окружения AD DS.
Из первоисточника: мониторинг Active Directory, часть 1
Важно уяснить, что подразумевается под мониторингом Active Directory 
в контексте управления. Конечно, оценка производительности поиска 
LDAP может быть полезной, но в то же время неполной. Успешный по-
иск LDAP еще не означает, что будет применена ожидаемая политика 
GPO или обнаружен ближайший контроллер домена Active Directory для 
аутентификации! В работе Active Directory участвуют функциональные 
компоненты, распределенные по всей системе Windows и тесно связан-
ные с содержимым Active Directory. К примеру, запрос аутентификации 
приводит в действие последующие процессы и использует в Active Direc-
tory такие свойства, как поиски DNS, запросы LDAP, запросы Kerberos, 
параметры GPO, совместный доступ к сети для ресурса SYSVOL, каталоги 
HOME и пр. Кроме того, мониторинг Active Directory должен быть целос-
тным, а не сфокусированным на отдельных компонентах. Если состояние 
Active Directory контролируется в целом, значит, дает реальную картину 
доступности и надежности службы каталогов для поддержки всего вашего 
бизнеса!
Ален Лиссуар
Для чего производится мониторинг Active Directory
Цель мониторинга Active Directory — распознание потенциальных проблем до 
того, как они спровоцируют затяжные периоды простоя службы. Очень важ-
ным для бизнеса является разрешение мониторинга поддержки соглашения об 
уровне услуг (service-level agreement, SLA) для заказчика (пользователя сети). 
Контроль состояния системы Active Directory позволяет своевременно выяв-
лять проблемы и таким образом предотвращать прерывание работы службы.
 ПРИМЕЧАНИЕ Соглашение SLA — это договор между провайдером службы 
(вами) и коллективом пользователей, в котором определены обязанности каждой 
стороны и обязательства по предоставлению определенного уровня службы ука-
занного качества и в нужном объеме. В соглашении между отделом информаци-
онных технологий (IT) и коллективом пользователей оговариваются максимально 
допустимый уровень простоя системы и другие показатели производительности, 
в частности время входа в систему и время ответа запросов поддержки. В ответ 
573
  1   2   3   4   5   6   7   8   9   ...   14

Похожие:

Мониторинг и поддержка Active Directory в этой главе iconПрежде чем работать и детально изучать какую-то нам необходимо понимать ее суть, выучить и опять же понять все основные термины, а самое главное разложить в
«тонут» в терминах, встречающихся в документации. Посудите сами «Лес Active Directory, Дерево Active Directory, Схема Active Directory,...
Мониторинг и поддержка Active Directory в этой главе iconСлужба шлюза управления Active Directory
Удаление службы шлюза управления Active Directory с серверов с системой Windows Server 2003 4
Мониторинг и поддержка Active Directory в этой главе iconУчетные записи пользователей Создание объектов пользователей в консоли Active Directory — пользователи и компьютеры
Ть объект пользователя можно в консоли Active Directory — пользователи и компьютеры. Хотя их можно создавать в домене или в любом...
Мониторинг и поддержка Active Directory в этой главе iconСправочник администратора/Пер, с англ. М.: «Сп эком»
Iii. Администрирование службы каталога Active Directory Windows Server 2003
Мониторинг и поддержка Active Directory в этой главе iconУправление объектами каталога active  directory. 
При этом в пространстве  имен  каталога  будет  создана  организационная  единица  с  указанным  именем. 
Мониторинг и поддержка Active Directory в этой главе iconАрхитектура лвс рабочая группа, плюсы и минусы
Логическая структура Active Directory. Организационное подразделение, дерево доменов, лес доменов
Мониторинг и поддержка Active Directory в этой главе iconКурса
В заключение отображены нюансы управления мониторингом Active Directory, а также методы устранения возможных проблем, как при миграции...
Мониторинг и поддержка Active Directory в этой главе iconСписокопределений Адреса Цитаты Готовый Служба каталогов Active Directory
Ознакомьтесь с основными понятиями об установке контроллеров домена, когда необходимо использовать несколько доменов. Общие сведения...
Мониторинг и поддержка Active Directory в этой главе iconДиспетчер сайтов и служб Active Directory
Основным назначением данного средства является администрирование топологии репликации как внутри сайта (локальная сеть), так и между...
Мониторинг и поддержка Active Directory в этой главе iconВ ней новые функции Active Directory, новые средства, поддерживающие популярные, но сложные объекты групповой политики (огп), улучшения корпоративной защиты
Предлагается в 32 разрядном, 64 разрядном и встроенном (embedded) вариантах. Четыре редакции ос, которые перечислены ниже в порядке...
Разместите кнопку на своём сайте:
kak.znate.ru


База данных защищена авторским правом ©kak.znate.ru 2012
обратиться к администрации
KakZnate
Главная страница