OpManager’da Active Directory izleme

Active Directory izleme özelliği, Windows ortamının proaktif izlenmesinde OpManager’ı bir adım ileri taşır. Active Directory(AD) veritabanının bulunduğu Etki Alanı Denetleyicilerinin sistem kaynakları ve birkaç kritik Active Directory Hizmeti OpManager’da izlenir.

AD izlemeyi daha basit ve daha kolay erişilebilir hale getirmek için, Etki Alanı Denetleyicileri Altyapı Görünümleri altında ayrı bir kategori altında sınıflandırılır. Cihazın Etki Alanı Denetleyicisi olarak kategorize edilmesi, SNMP etkinleştirilmişse otomatik olarak yapılır. Cihazın sistem kaynakları ve AD hizmetleri WMI kullanılarak izlenir. Lütfen kullanıcıların, WMI için gerekli ayrıcalıklara sahip olarak AD hizmetlerini izleyebileceğini ve bunun için ayrıca ayrıcalıklara ihtiyaç duymadığını unutmayın.

Varsayılan olarak ilişkilendirilen AD hizmet monitörleri aşağıdadır.

1. Windows Time hizmeti : Bu hizmet, etki alanı denetleyicileri arasındaki zamanı senkronize eder ve böylece zaman kaymalarının oluşmasını önler.
2. DNS İstemci Hizmeti : Bu hizmet, (Etki Alanı Adı Server) DNS adlarını çözümler ve önbelleğe alır.
3. Dosya Çoğaltma Hizmeti : Bu hizmet, birden fazla Server arasında dosya dizini içeriklerinin dosya senkronizasyonunu sürdürür.
4. Siteler Arası Mesajlaşma Hizmeti : Bu hizmet, siteler arasında posta tabanlı çoğaltma için kullanılır. Active Directory, IP taşıması üzerinden SMTP kullanarak siteler arası çoğaltma desteği içerir.
5. Kerberos Anahtar Dağıtım Merkezi Hizmeti : Bu hizmet, kullanıcıların Kerberos sürüm 5 kimlik doğrulama protokolünü kullanarak ağa oturum açmasını sağlar.
6. Güvenlik Hesapları Yöneticisi Hizmeti : Bu hizmet, diğer hizmetlere Güvenlik Hesapları Yöneticisi alt sisteminin istekleri kabul etmeye hazır olduğunu bildirir.
7. Server Hizmeti : Bu hizmet, bilgisayarın SMB protokolüne dayalı olarak ağdaki diğer bilgisayarlara bağlanmasını sağlar.
8. İş İstasyonu Hizmeti : Bu hizmet, ağ bağlantıları ve iletişimi sağlar.
9. Uzak Prosedür Çağrısı (RPC) Hizmeti : Bu hizmet, RPC istemcileri için ad hizmetlerini sağlar.
10. Net Logon Hizmeti : Bu hizmet, bir etki alanındaki bilgisayarlar için hesap oturum açma olaylarının geçişli kimlik doğrulamasını destekler.

AD hizmetleri için monitörleri yapılandırma

• Tek tek cihaz düzeyinde yapılandırma
• Birden fazla cihaz için toplu yapılandırma

Cihaz düzeyinde yapılandırma

1. "Envanter -> Cihazlar" yoluna gidip ardından bir cihaza tıklayarak "Cihaz anlık görünümü" sayfasını açın.
2. "Monitörler" sekmesine gidin ve "Active Directory Monitörleri" altında ilerleyin.
3. Artık mevcut tüm AD monitörlerinin bir listesi görüntülenecektir.
4. Şimdi, sayfanın sağ üst köşesindeki "Eylemler" düğmesine tıklayın ve ardından "Monitör Ekle" seçeneğini seçin.
5. Şimdi ilgili monitörleri seçin ve alttaki "Ekle" düğmesine tıklayın.

Monitörler artık cihaza başarıyla ilişkilendirilmiştir. OpManager cihazlarla iletişim kurmak için bu kimlik bilgilerini kullandığından, cihaz ilişkilendirmesi için doğru WMI kimlik bilgilerini kullandığınızdan emin olun.

Toplu Yapılandırma

1. Aynı anda birden fazla cihaza monitör ilişkilendirmek için "Ayarlar -> İzleme -> Uygulama Monitörleri" yoluna gidin.
2. "Active Directory" altında, ilişkilendirmek istediğiniz monitörleri seçin. İlgili sütunlar altında izleme aralığını ve eşikleri de değiştirebilirsiniz.
3. "Mevcut Cihazlar" bölümünden ilişkilendirmek istediğiniz cihazları seçin ve ardından bunları "Seçili Cihazlar" bölümüne taşıyın.
4. "Kaydet" seçeneğine tıklayın.
5. Monitörler seçildikten sonra, sağ üst köşedeki "Yapılandırmayı Uygula" seçeneğine tıklayın.

Uygun eşikler ayarlayarak Active Directory’nizi proaktif olarak izleyin

Etki alanı denetleyicinizdeki active directory’leri eşikleri yapılandırarak izleyebilirsiniz. Eşik ihlali durumunda uyarılar oluşturulur. İlgili bildirim profillerini yapılandırıp bunları ilgili cihazlarla ilişkilendirerek, uyarılar en kısa sürede ilgili kişiye gönderilir. Ayrıca kullanıcılar, keşif kuralı motoru özelliğini kullanarak keşif sürecini de otomatikleştirebilir.

Active Directory izleme çalışmalarınızı görselleştirin

"Cihaz anlık görünümü" sayfasındaki "AD" sekmesi altında, kullanıcılar artık Active Directory izlemeyle ilgili tüm verileri görebilir. Bu sekme; son alarmlarınız, izlenen AD hizmetleri, AD hizmetlerinin durumu vb. hakkında içgörü elde edebileceğiniz bir pano görevi görür.