Active Directory.pdf - Gattner

544 Kapitel 14: Überwachen und Warten von Active Directory
Diese neue Überwachungskonsole kann für die Untersuchung vieler unterschiedlicher Komponenten
verwendet werden, die mit der Serverleistung verbunden sind. Diese Untersuchungen können entweder
in Echtzeit durchgeführt werden, oder es werden Protokolldaten für eine spätere Analyse gesammelt.
Hinweis Viele auf dem Markt erhältliche und für große Unternehmen wohl unerlässliche Dienstprogramme
ermöglichen eine Überwachung dieser Schlüsselindikatoren über eine einfach zu verwaltende
Schnittstelle. Diese Dienstprogramme sind jedoch häufig nicht nur kosten- und ressourcenintensiv, sondern
auch sehr komplex. Die Zuverlässigkeits- und Leistungsüberwachung von Windows umfasst zahlreiche
wesentliche Features, wodurch für kleinere Unternehmen nicht mehr unbedingt die Notwendigkeit zum
Erwerb hochentwickelter Überwachungslösungen von Drittanbietern besteht.
Für ein umfassendes Verständnis der Active Directory-Überwachung ist es unerlässlich zu wissen, aus
welchem Grund eine Überwachung erforderlich ist, auf welche Weise Active Directory überwacht
wird und welche Komponenten innerhalb der Active Directory-Umgebung überwacht werden sollten.
Um Ihren Verzeichnisdienst auch bei höchsten Leistungsanforderungen weiterhin zuverlässig ausführen
zu können, müssen Sie außerdem wissen, welche Maßnahmen Sie im Rahmen der Überwachung
ggf. ergreifen müssen. Dieses Kapitel liefert Antworten auf diese Fragen und unterstützt Sie dabei, die
beste Methode zum Überwachen und Warten Ihrer AD DS-Umgebung zu ermitteln.
Direkt von der Quelle: Überwachen von Active Directory, Teil 1
Ein umfassendes Verständnis für die Bedeutung der Überwachung von Active Directory in einem
Verwaltungszusammenhang ist unerlässlich. Beispielsweise kann das Messen der LDAP-Lookupleistung
nützlich sein, bietet jedoch keinen vollständigen Überblick. In diesem Zusammenhang
bedeutet ein erfolgreicher LDAP-Lookup nicht, dass das erwartete Gruppenrichtlinienobjekt angewendet
werden kann oder dass Sie den nächstgelegenen Active Directory-Domänencontroller zum
Authentifizieren ermitteln können. Die Verwendungsweise von Active Directory bietet viele Funktionalitäten,
die über das gesamte Windows-System verteilt und eng mit dem Active Directory-
Inhalt verknüpft sind. Beispielsweise werden durch eine Authentifizierungsanforderung nachfolgende
Prozesse gestartet und zahlreiche Features in Active Directory oder in Zusammenhang mit
Active Directory genutzt, wie z.B. DNS-Lookups, LDAP-Anforderungen, Kerberos-Anforderungen,
Gruppenrichtlinienobjekteinstellungen, Netzwerkzugriffe auf SYSVOL und Basisverzeichnisse
usw. Daher ist es wichtig, dass die Überwachung von Active Directory auf ganzheitlicher
Basis und nicht komponentenbasiert durchgeführt wird, auch wenn es letztlich die Summe und
Korrelation der überwachten Komponenten ist, die eine ganzheitliche Überwachung und den Status
von Active Directory als Ganzes ausmacht. Durch eine ganzheitliche Überwachung des Active
Directory-Status erhalten Sie einen realistischen Überblick über die Verfügbarkeit und Zuverlässigkeit
Ihrer Active Directory-Implementierung zur Unterstützung Ihres gesamten Unternehmens.
Alain Lissoir
Senior Program Manager
Active Directory – Connected System Division
Gründe für die Überwachung von Active Directory
Ein guter Grund für die Überwachung von Active Directory besteht darin, dass mögliche Probleme
erkannt werden, bevor diese lange Dienstunterbrechungen verursachen.