Active Directory.pdf - Gattner

Überwachen von Active Directory 545
Aus geschäftlicher Sicht ermöglicht Ihnen die Überwachung die Einhaltung Ihrer Vereinbarung zum
Servicelevel (Service Level Agreement, SLA) mit Ihren Kunden (den Netzwerkbenutzern). Sie sollten
auf jeden Fall den Status von Active Directory überwachen, um Probleme schnellstmöglich vor
dem Auftreten von Dienstunterbrechungen zu ermitteln.
Hinweis Bei einer SLA handelt es sich um einen Vertrag zwischen einem Dienstanbieter (Ihnen) und den
Benutzergruppen, in dem die Verantwortlichkeiten jeder Partei definiert werden und aus dem sich die Verpflichtung
zur Bereitstellung eines bestimmten Servicelevels in festgelegtem Umfang und zu festgelegter
Qualität ergibt. Im Kontext von Active Directory würde eine SLA zwischen der IT-Abteilung und den Benutzergruppen
den höchsten Grad an annehmbaren Systemausfallzeiten sowie Leistungsmesswerte umfassen, wie
beispielsweise die Zeit, die bei Supportanforderungen zwischen Anmeldung und Antwort vergeht. Als Gegenleistung
dazu, dass sich der Dienstanbieter zur Einhaltung bestimmter Leistungs- und Betriebsstandards verpflichtet,
erklären sich die Benutzergruppen dazu bereit, einen bestimmten Grad an Auslastung einzuhalten,
z.B. dass die Active Directory-Gesamtstruktur nicht mehr als 10.000 Benutzer umfassen kann.
Die Möglichkeit, Änderungen an der Infrastruktur nachverfolgen zu können, ist ein weiterer Grund,
der für die Überwachung des Systemstatus von Active Directory spricht. Hat die Größe Ihrer Active
Directory-Datenbank seit dem vergangenen Jahr zugenommen? Sind alle Ihre globalen Katalogserver
(Global Catalog, GC) online? Wie lange dauert es, bis an einem Domänencontroller in Frankreich
vorgenommene Änderungen auf einen Domänencontroller in Australien repliziert werden? Antworten
auf all diese Fragen können zwar nicht verhindern, dass heute ein Fehler auftritt, Sie erhalten
jedoch wertvolle Informationen, die Sie für zukünftige Planungen verwenden können.
Vorteile der Überwachung von AD DS
Die Überwachung von Active Directory bringt zahlreiche Vorteile mit sich:
• Die Möglichkeit zur Einhaltung der mit Benutzern geschlossenen SLAs durch die Vermeidung
von Dienstausfallzeiten
• Erhöhte Leistungsfähigkeit von Active Directory durch die Behebung ansonsten unentdeckter
Dienstengpässe
• Geringere Verwaltungskosten durch proaktive Systemwartung
• Verbesserte Möglichkeiten zum Skalieren und Planen zukünftiger Infrastrukturänderungen durch
ein fundiertes Wissen über Komponenten, Kapazitäten und Auslastung von Active Directory
• Erhöhte Wertschätzung der IT-Abteilung aufgrund von Kundenzufriedenheit
Kosten der Active Directory-Überwachung
Die Überwachung Ihrer Active Directory-Infrastruktur ist mit Kosten verbunden. Im Folgenden werden
einige Kostenfaktoren aufgeführt, die mit der Implementierung einer effektiven Überwachungslösung
verbunden sind:
• Arbeitsstunden, die für Entwurf, Bereitstellung und Verwaltung einer Überwachungslösung anfallen.
• Ausreichend finanzielle Mittel, die für den Erwerb der erforderlichen Verwaltungstools, Schulungen
und der zum Implementieren der Dienstüberwachung benötigten Hardware erforderlich sind.
• Ein Teil der Netzwerkbandbreite wird für die Überwachung des Active Directory-Status auf allen
Domänencontrollern im Unternehmen genutzt.
• Speicher- und Prozessorressourcen werden zum Ausführen von Agent-Anwendungen auf
Zielservern und auf dem Computer der zentralen Überwachungskonsole genutzt.