Мониторинг журналов Active Directory с помощью EventLog Analyzer

Active Directory является основной частью администрирования домена Microsoft Windows. Это очень важный компонент, поскольку его отказ может привести к нарушению работы всей сети. При сбое службы каталогов подробная информация оперативно записывается в журналы. При тщательном анализе журналов можно найти основную причину сбоя. Любая операция с объектами Active Directory должна быть зафиксирована. Операции Active Directory с объектом службы каталогов и контекстом именования источника реплик напрямую влияют на доступ пользователей и работу компьютеров в сети. Таким образом, мониторинг событий журнала Active Directory имеет решающее значение для обеспечения бесперебойной работы сетей.

EventLog Analyzer может отслеживать журналы Active Directory, а любой конкретный инцидент сбоя может отслеживаться в режиме реального времени. Благодаря этому он может мгновенно оповестить администратора сети, чтобы можно было быстро принять меры по устранению неполадок и избежать сбоя в работе сети.

Он обеспечивает гибкость при создании настраиваемых отчетов для мониторинга определенных событий Active Directory. Можно отслеживать соответствующие идентификаторы событий Active Directory.

Убедитесь, что ведение журнала включено для событий Active Directory и они не фильтруются фильтром событий EventLog Analyzer.

Краткое описание Active Directory

Active Directory - служба каталогов доменных сетей Microsoft Windows. Является частью операционной системы Windows Server. Серверы, на которых работает Active Directory, называются контроллерами домена. Она позволяет администраторам централизованно администрировать сеть и обеспечивать ее безопасность. Она аутентифицирует и авторизует всех пользователей и компьютеры в сетевом домене Windows. Она назначает и применяет политики безопасности на всех компьютерах. Она использует облегченный протокол доступа к каталогам (LDAP). Журналы Active Directory хранятся в средстве просмотра событий ОС Windows.

Идентификаторы событий, связанных с Active Directory

Идентификаторы событий Windows Server 2000 и 2003 для службы каталогов

• Windows 565 - открытие объекта (Active Directory)
• Windows 566 - операция с объектом (W3 Active Directory)

Идентификаторы событий Windows Server 2008 для службы каталогов

• Windows 4661 - запрошен дескриптор объекта
• Windows 4662 - с объектом выполнена операция
• Windows 4928 - установлен контекст именования источника реплики Active Directory
• Windows 4929 - удален контекст именования источника реплики Active Directory
• Windows 4930 - изменен контекст именования источника реплики Active Directory
• Windows 4931 - изменен контекст именования назначения реплики Active Directory
• Windows 4932 - началась синхронизация реплики контекста именования Active Directory
• Windows 4933 - завершена синхронизация реплики контекста именования Active Directory
• Windows 4934 - реплицированы атрибуты объекта Active Directory
• Windows 4935 - начинается сбой репликации
• Windows 4936 - сбой репликации завершен
• Windows 4937 - из реплики удален устаревший объект
• Windows 5136 - изменен объект службы каталогов
• Windows 5137 - создан объект службы каталогов
• Windows 5138 - восстановлен объект службы каталогов
• Windows 5139 - перемещен объект службы каталогов
• Windows 5141 - удален объект службы каталогов