Active Directory.pdf - Gattner

543
K A P I T E L 1 4
Überwachen und Warten von Active Directory
Inhalt dieses Kapitels:
Überwachen von Active Directory . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 543
Verwalten der Active Directory-Datenbank. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 566
Zusammenfassung. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 572
Zusätzliche Ressourcen. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 572
Ein wichtiger Bestandteil einer umsichtig entworfenen, geplanten und implementierten Active Directory-Infrastruktur
und gleichzeitig die Voraussetzung zur Optimierung der Leistung und Zuverlässigkeit
ist eine regelmäßige Überwachung und Wartung von Active Directory. Bei den Active Directory-
Domänendiensten (Active Directory Domain Services, AD DS) handelt es sich um einen verteilten
Netzwerkdienst, der in größeren Unternehmen sehr komplex sein kann und an dem täglich Tausende
Änderungen vorgenommen werden, wie z.B. das Erstellen oder Löschen von Benutzerkonten oder
das Ändern von Objektattributen, Gruppenmitgliedschaften und Berechtigungen. Um sicherzustellen,
dass sich diese Änderungen sowie die sich stets ändernde Netzwerk- und Serverumgebung, in welcher
der Dienst ausgeführt wird, nicht negativ auf die Leistung von Active Directory auswirken,
müssen proaktive Maßnahmen ergriffen werden. In diesem Kapitel werden die beiden wesentlichen
Bestandteile der Unterstützung Ihrer AD DS-Infrastruktur erläutert: die Überwachung von Domänencontrollern
und die Wartung der Active Directory-Datenbank.
Überwachen von Active Directory
Um in Ihrer Organisation stets einen zuverlässigen Verzeichnisdienst bereitzustellen, ist die Überwachung
des AD DS-Status unerlässlich. Ihre Benutzer vertrauen auf die effiziente Ausführung des Verzeichnisdienstes
– sei es zur Anmeldung am Netzwerk, zum Zugreifen auf freigegebene Ressourcen
oder zum Abrufen und Versenden von E-Mails. Sämtliche Aktivitäten, die Ihre Benutzer als kritisch
einstufen würden, sind vom Status und der Verfügbarkeit von Active Directory abhängig.
Die Überwachung der AD DS umfasst mehrere Aufgaben, die alle mit dem gleichen Ziel durchgeführt
werden: die Messung des aktuellen Status und der Leistung verschiedener Schlüsselkomponenten
(Speicherkapazität, Prozessorauslastung, Konfiguration usw.) im Vergleich zu einer sogenannten
Baseline, welche die Standardanforderungen darstellt. Jede einzelne Komponente kann unterschiedliche
Indikatoren umfassen, beispielsweise Leistungsindikatoren, Systemereignisse und -protokolle
(auch als Ablaufverfolgungsdaten bezeichnet) sowie Konfigurationsinformationen. Angesichts dieses
großen Umfangs an Informationen, die zusammengetragen werden können, ist die Implementierung
einer Überwachungslösung für die Zusammenführung all dieser Indikatoren erforderlich, um Informationen
bereitzustellen, mit denen Sie Ihre Servicelevelziele vorausschauend und effizient umsetzen
können. Windows Server 2008 stellt zu diesem Zweck einen verbesserten Toolsatz bereit, die Zuverlässigkeits-
und Leistungsüberwachung.