Supervision Active Directory

Active Directory est l'implémentation par Microsoft de l'annuaire Internet standard avec les noms de protocole. Presque toutes les entreprises disposant d'une infrastructure Windows utiliseront probablement AD pour gérer les comptes d'utilisateurs et les droits d'accès au sein des domaines. Malgré ses capacités de premier ordre, la maintenance des domaines Active Directory est difficile et prend du temps car elle est toujours sujette à des problèmes de performances tels que des ouvertures de session lentes, des comptes verrouillés, des temps de réponse d'accès aux ressources, etc. Par conséquent, les équipes des opérations informatiques ont besoin d'un annuaire actif outil d’analyse des performances pour maintenir une intégrité optimale de l'annuaire actif. En outre, la supervision de l'intégrité d'Active Directory contribue grandement à garantir la continuité de votre réseau d'entreprise.

Applications Manager fournit une supervision des performances Active Directory en suivant les mesures de performances cruciales et en effectuant des tests de diagnostic importants. Il peut également agir comme un analyseur AD étendu qui identifie les goulots d'étranglement des performances et emploie des actions correctives pour les résoudre, garantissant le bon fonctionnement des services Active Directory.

Surveiller les performances des contrôleurs de domaine

Gardez une trace des performances du contrôleur de domaine, de l'authentification et des répertoires de services (fichiers NTDS). Assurez-vous que les fichiers NTDS ne sont pas à court d'espace disque, ce qui entraîne une authentification de l'utilisateur et un échec d'accès.

Superviser les services Active Directory

Applications Manager fournit des informations sur diverses catégories de services Active Directory tels que les services de domaine, les services de certificats, les services de fédération d'annuaires et la gestion des droits. Ces services ont plusieurs fonctionnalités importantes allant du stockage des données à la gestion des droits.

Avec l'outil de supervision AD ​​d'Applications Manager, vous pouvez obtenir un aperçu de l'état de tous vos services Active Directory en un coup d'œil. Vous pouvez garder un œil sur l'état d’intégrité, la disponibilité et les modes de démarrage des services en configurant des alarmes et en recevant des notifications lorsque les seuils sont dépassés. Surveillez les services d'annuaire pour vous assurer que les adresses, les e-mails et les contacts téléphoniques sont toujours synchronisés.

Active Directory Monitoring Services - ManageEngine Applications Manager

Vous pouvez également obtenir des informations sur les compteurs de performances tels que le nombre d'authentification Kerberos, les authentifications NLTM qui peuvent être utilisées pour suivre toutes les authentifications prises en charge par le contrôleur de domaine.

Monitor AD Performance - ManageEngine Applications Manager

Surveiller et résoudre les problèmes de réplication dans la forêt AD

Les répertoires actifs fonctionnent en répliquant diverses partitions telles que le schéma, la configuration, le domaine, etc. pour garantir que les données entre les contrôleurs de domaine restent cohérentes.

Avec Applications Manager, vous pouvez suivre les partitions de réplication, comprendre la charge générée par les opérations de réplication et mesurer la capacité du serveur AD à traiter cette charge. Découvrez si les activités liées à la réplication contribuent aux retards de traitement. Prenez rapidement conscience des problèmes de réplication tels que les échecs de synchronisation. Applications Manager vous fournit également des détails sur les réplications en attente qui pourraient indiquer des goulots d'étranglement de traitement.

AD Monitoring Tools - ManageEngine Applications Manager

Suivre les métriques de connectivité

L'outil de supervision d’Active Directory d'Applications Manager fournit des informations sur les ports - leur état de connectivité, leur temps de réponse et leur intégrité. La surveillance de l’intégrité des ports permet de garder un œil sur l'authentification de l'ordinateur qui a lieu via ces ports, garantissant ainsi un processus utilisateur fluide.

Monitoring Active Directory - ManageEngine Applications Manager

Tests de diagnostic automatisés

La solution de supervision d’Active Directory d'Applications Manager effectue automatiquement certains tests de diagnostic tels que la vérification de la connectivité, la vérification de la cohérence des connaissances, la vérification de la réplication de fichiers, la vérification de la réplication d'objets, etc. Ces tests vous aident à vérifier la disponibilité, la réactivité et l'état général du serveur AD.

AD Monitoring Software - ManageEngine Applications Manager

Garantissez des performances optimales des bases de données Active Directory

  • La taille de la base de données Active Directory a un impact sur la livraison et la bande passante. Prenez conscience de la croissance de la taille du fichier de base de données et attribuez la taille du fichier de base de données en fonction de la taille de votre organisation.
  • Prenez conscience de la diminution de l'espace libre sur le disque de la base de données. Si cette valeur tombe à près de zéro ou commence à diminuer à un rythme plus rapide, vous devrez peut-être augmenter l'allocation de disque, améliorer la maintenance de la base de données ou effectuer la migration de la base de données.
  • Planifiez mieux la capacité des services d'annuaire Active Directory en gardant un œil sur la taille totale du lecteur de disque de la base de données Active Directory.

Évitez la surcharge du serveur en suivant les compteurs LDAP et LSASS

Le processus LSASS (Local System Authority Subsystem Service) peut parfois utiliser suffisamment de ressources pour bloquer ou planter un contrôleur de domaine et provoquer des retards de connexion du client. Comprenez ce qui cause une charge plus lourde sur le processus LSASS - il peut s'agir de requêtes LDAP inefficaces par un utilisateur, une application ou même une connexion client Linux.

Prenez conscience des augmentations soudaines du nombre de clients connectés à une session LDAP. Cela peut indiquer qu'un autre contrôleur de domaine a été déconnecté ou qu'une modification des définitions de sous-réseau Active Directory a défini ce contrôleur de domaine comme «le plus proche».

Résolvez les problèmes de réplication DFS

Avec la solution de supervison AD ​​d'Applications Manager:

  • Prenez conscience des applications telles que l'antivirus qui entraînent une consommation excessive de processeur et de mémoire par le service de réplication DFS.
  • Sachez quand augmenter le quota de préparation.

Résolvez les problèmes avec le carnet d'adresses Active Directory

Comprendre le nombre d’applications clientes qui savent comment créer une session de carnet d’adresses dans le catalogue global à l’aide de NSPI.

Identifiez le nombre de travaux dans la file d'attente

Si le nombre de travaux dépasse le seuil supérieur, le serveur peut être surchargé. Il nécessite une mise à niveau matérielle ou un réglage de réplication supplémentaire pour optimiser les performances.

Commencez à surveiller Active Directory en quelques minutes

Si vous souhaitez analyser votre service Active Directory,  téléchargez simplement une version d'essai d'Applications Manager, configurez l’analyseur Active Directory et commencez à suivre les performances dès maintenant!