Monitoraggio di Active Directory in OpManager

La funzionalità di monitoraggio di Active Directory porta OpManager un passo avanti nel monitoraggio proattivo dell'ambiente Windows. In OpManager vengono monitorate le risorse di sistema dei controller di dominio in cui risiede il database di Active Directory (AD), nonché alcuni servizi critici di Active Directory.

Per rendere il monitoraggio di AD più semplice e facilmente accessibile, i controller di dominio sono classificati in una categoria separata all'interno di Infrastructure Views. La categorizzazione del dispositivo come controller di dominio viene eseguita automaticamente se SNMP è abilitato. Le risorse di sistema del dispositivo e i servizi AD vengono monitorati tramite WMI. Si noti che gli utenti possono monitorare i servizi AD con i privilegi necessari per WMI e non necessitano di privilegi separati per questo.

Di seguito sono riportati i monitor dei servizi AD associati per impostazione predefinita.

1. Servizio Ora di Windows : Il servizio sincronizza l'ora tra i controller di dominio, evitando così discrepanze temporali.
2. Servizio Client DNS : Questo servizio risolve e memorizza nella cache i nomi DNS (Domain Name Server).
3. Servizio di replica file : Questo servizio mantiene la sincronizzazione dei contenuti delle directory di file tra più Server.
4. Servizio di messaggistica tra siti : Questo servizio viene utilizzato per la replica basata su posta tra siti. Active Directory include il supporto per la replica tra siti utilizzando SMTP sul trasporto IP.
5. Servizio Centro distribuzione chiavi Kerberos : Questo servizio consente agli utenti di accedere alla rete utilizzando il protocollo di autenticazione Kerberos versione 5.
6. Servizio Security Accounts Manager : Questo servizio segnala agli altri servizi che il sottosistema Security Accounts Manager è pronto ad accettare richieste.
7. Servizio Server : Questo servizio consente al computer di connettersi ad altri computer sulla rete in base al protocollo SMB.
8. Servizio Workstation : Questo servizio fornisce connessioni e comunicazioni di rete.
9. Servizio Remote Procedure Call (RPC) : Questo servizio fornisce i servizi di denominazione per i client RPC.
10. Servizio Net Logon : Questo servizio supporta l'autenticazione pass-through degli eventi di accesso dell'account per i computer in un dominio.

Configurazione dei monitor per i servizi AD

• Configurazione a livello di singolo dispositivo
• Configurazione in blocco per più dispositivi

Configurazione a livello di dispositivo

1. Apri la pagina "Istantanea dispositivo" andando su "Inventario -> Dispositivi" e poi facendo clic su un dispositivo.
2. Vai alla scheda "Monitor" e alla sezione "Monitor di Active Directory".
3. Verrà ora visualizzato l'elenco di tutti i monitor AD disponibili.
4. Ora fai clic sul pulsante "Azioni" nell'angolo in alto a destra della pagina, quindi seleziona "Aggiungi monitor".
5. Seleziona ora i monitor pertinenti e fai clic sul pulsante "Aggiungi" in basso.

I monitor sono ora associati correttamente al dispositivo. Assicurati di aver utilizzato le credenziali WMI corrette per l'associazione del dispositivo, poiché OpManager utilizza queste credenziali per comunicare con i dispositivi.

Configurazione in blocco

1. Per associare monitor a più dispositivi contemporaneamente, vai su "Impostazioni -> Monitoraggio -> Monitor applicazioni".
2. Nella sezione "Active Directory", seleziona i monitor che desideri associare. Puoi anche modificare l'intervallo di monitoraggio e le soglie nelle rispettive colonne.
3. Seleziona i dispositivi che desideri associare dalla sezione "Dispositivi disponibili" e poi spostali nella sezione "Dispositivi selezionati".
4. Fai clic su "Salva".
5. Una volta selezionati i monitor, fai clic su "Applica configurazione" nell'angolo in alto a destra.

Monitora proattivamente la tua Active Directory impostando soglie adeguate

Puoi monitorare le directory attive nel tuo controller di dominio configurando le soglie. In caso di violazione delle soglie, verranno generati avvisi. Configurando i profili di notifica pertinenti e associandoli ai rispettivi dispositivi, gli avvisi verranno inviati il prima possibile alla persona corrispondente. Inoltre, gli utenti possono anche automatizzare il processo di individuazione utilizzando la funzionalità di motore delle regole di individuazione.

Visualizza i tuoi sforzi di monitoraggio di Active Directory

Nella scheda "AD" della pagina "Istantanea dispositivo", gli utenti possono ora vedere tutti i dati relativi al monitoraggio di Active Directory. Questa scheda funge da dashboard in cui è possibile ottenere informazioni sugli allarmi recenti, sui servizi AD monitorati, sullo stato dei servizi AD, ecc.