Monitoramento do Active Directory
O Active Directory é a implementação do diretório padrão da Internet da Microsoft, juntamente com os nomes de protocolo. Provavelmente quase todas as empresas com infraestrutura Windows utilizam o AD para gerenciar contas de usuários e direitos de acesso nos domínios. Apesar de seus recursos de primeira linha, a manutenção de domínios do Active Directory é desafiadora e demorada, pois ainda está propensa a problemas de desempenho, como logins lentos, contas bloqueadas, tempos de resposta de acesso a recursos etc. Portanto, as equipes de operações de TI precisam de uma ferramenta de monitoramento de desempenho do Active Directory para manter a integridade ideal do Active Directory. Além disso, o monitoramento da integridade do Active Directory ajuda a garantir a continuidade da sua rede corporativa.
O Applications Manager oferece monitoramento do desempenho do Active Directory, rastreando métricas de desempenho fundamentais e realizando testes de diagnóstico importantes. Ele também pode atuar como um monitor do AD completo que identifica gargalos de desempenho e utiliza ações corretivas para resolvê-los, garantindo a operação tranquila dos serviços do Active Directory.
Monitore o desempenho dos controladores de domínio
Acompanhe o desempenho dos controladores de domínio, autenticação e diretórios de serviço (arquivos NTDS). Certifique-se de que os arquivos NTDS não fiquem sem espaço em disco, resultando em falha de autenticação e acesso do usuário.
Monitore os serviços do Active Directory
O Applications Manager fornece informações sobre diversas categorias de serviços do Active Directory, como serviços de domínio, certificado, federação de diretórios e gerenciamento de direitos. Esses serviços oferecem várias funcionalidades importantes, que variam do armazenamento de dados ao gerenciamento de direitos.
Com a ferramenta de monitoramento do AD do Applications Manager, você pode obter uma visão geral do status de todos os seus serviços do Active Directory em um piscar de olhos. Você pode acompanhar a integridade, disponibilidade e modos de inicialização dos serviços configurando alarmes e recebendo notificações quando thresholds forem violados. Monitore os serviços de diretório para assegurar que os endereços, e-mails e contatos telefônicos estejam sempre sincronizados.
Você também pode obter insights sobre os contadores de desempenho, como o número de autenticações Kerberos e autenticações NLTM, que podem ser utilizados para rastrear todas as autenticações atendidas pelo controlador de domínio.
Monitore e solucione problemas de replicação na floresta do AD
Os diretórios ativos atuam replicando várias partições, como esquema, configuração, domínio etc., visando garantir que os dados entre os controladores de domínio permaneçam consistentes.
Com o Applications Manager, você pode rastrear as partições de replicação, entender a carga gerada pelas operações de replicação e mensurar a capacidade do servidor do AD de processar essa carga. Descubra se as atividades relacionadas à replicação estão contribuindo para atrasos no processamento. Tome conhecimento de problemas de replicação rapidamente, como falhas de sincronização. O Applications Manager também fornece detalhes sobre as replicações pendentes que podem indicar gargalos de processamento.
Rastreie métricas de conectividade
A ferramenta de monitoramento do Active Directory do Applications Manager fornece informações sobre as portas - seu status de conectividade, tempo de resposta e integridade. O monitoramento da integridade de portas ajuda a manter o controle da autenticação do computador que ocorre por meio delas, garantindo assim um processo de usuário sem problemas.
Testes de diagnóstico automatizados
O software de monitoramento do Active Directory do Applications Manager realiza determinados testes de diagnóstico automaticamente, como verificações de conectividade, consistência de conhecimento, replicação de arquivos, replicação de objetos etc. Esses testes ajudam-no a verificar a disponibilidade, capacidade de resposta e integridade geral do servidor AD.
Garanta o desempenho ideal dos bancos de dados do Active Directory
- O tamanho do banco de dados do Active Directory afeta o fornecimento e largura de banda. Fique atento ao crescimento do tamanho do arquivo do banco de dados e aloque-o de acordo com o porte da sua organização.
- Fique atento à diminuição do espaço livre no disco do banco de dados. Caso esse valor cair para próximo de zero ou começar a diminuir em um ritmo mais rápido, talvez seja necessário aumentar a alocação de disco, melhorar a manutenção do banco de dados ou realizar a sua migração.
- Planeje melhor a capacidade dos serviços de diretório do Active Directory mantendo o controle do tamanho total da unidade de disco do banco de dados do Active Directory.
Evite a sobrecarga do servidor rastreando os contadores LDAP e LSASS
O processo de LSASS (Local System Authority Subsystem Service) pode, algumas vezes, usar recursos suficientes para travar ou bloquear um CD e causar atrasos no login do cliente. Entenda o que causa uma carga mais pesada no processo de LSASS - podem ser consultas LDAP ineficientes realizadas por um usuário, aplicação ou até mesmo um login do cliente Linux.
Fique atento a picos repentinos no número de clientes conectados a uma sessão de LDAP. Isso pode indicar que outro controlador de domínio ficou offline ou que uma mudança nas definições de sub-rede do Active Directory definiu esse CD como “o mais próximo"
Resolva problemas de replicação DFS
Com o software de monitoramento do AD do Applications Manager:
- Tome conhecimento de aplicações como o antivírus que fazem com que o serviço de replicação DFS consuma muita CPU e memória.
- Saiba quando aumentar a cota de preparação.
Corrija problemas com o catálogo de endereços do Active Directory
Entenda o número de aplicações de clientes que sabem como criar uma sessão de catálogo de endereços para o catálogo global usando NSPI.
Identifique o número de trabalhos (jobs) na fila
Se o número de trabalhos exceder o threshold superior, o servidor poderá estar sobrecarregado, precisará de um upgrade de hardware ou ajustes adicionais de replicação para otimizar o desempenho.
Comece a monitorar o Active Directory em apenas alguns minutos
Se você deseja monitorar seu Serviço do Active Directory, basta fazer o download da versão de teste do Applications Manager, configurar o monitor do Active Directory e começar a monitorar o desempenho agora mesmo!
