Active Directory.pdf - Gattner

Überwachen von Active Directory 555
6. Entwerfen Sie ein Berichtssystem, um Verlaufsdaten zum Systemstatus von Active Directory zu
erfassen. Sie können im Knoten Berichte Berichte auf Grundlage des Datums speichern, an dem
der Sammlungssatz ausgeführt wurde.
7. Implementieren Sie Ihre Überwachungslösung zum Messen der Leistung dieser Schlüsselindikatoren
basierend auf einer Planung, die der Variabilität dieser Indikatoren und den Auswirkungen
jedes einzelnen dieser Indikatoren auf den Active Directory-Status Rechnung trägt.
Im verbleibenden Teil dieses Abschnitts werden die Einzelheiten des Überwachungsprozesses erläutert.
Festlegen von Baselines und Schwellenwerten
Nachdem Sie ermittelt haben, welche Sammlungen und Leistungsindikatoren für die Überwachung
benötigt werden, sollten Sie Baselinedaten für diese Indikatoren sammeln, indem Sie einen Baselinesammlungssatz
erstellen und ausführen. Der Baselinesammlungssatz stellt jeden Sammlungstyp dar, der
im Rahmen des normalen Betriebs ausgeführt wird. Der Betrieb innerhalb normaler Parameter sollte
sowohl die zu erwartenden niedrigsten als auch die höchsten Werte für einen bestimmten Leistungsindikator
oder ein bestimmtes Ablaufverfolgungsereignis umfassen. Für die Erfassung besonders präziser
Baselinedaten sollten Sie Leistungsinformationen über einen angemessenen Zeitraum hinweg sammeln,
um den Wertebereich für einen bestimmten Parameter während ausgeprägter und geringer Aktivität zu
erfassen. Wenn Sie beispielsweise die Baseline für die Authentifizierungsanforderungsleistung ermitteln,
stellen Sie sicher, dass der Indikator während eines Zeitraums überwacht wird, in dem sich die
meisten Benutzer anmelden.
Zeichnen Sie während der Ermittlung der Baselinewerte diese Informationen auf, und vermerken Sie
das Erstellungsdatum des Dokuments. Diese Werte werden nicht nur zum Festlegen von Schwellenwerten
verwendet, sondern darüber hinaus auch zum Ermitteln von Leistungstrends über die Zeit. Zu
diesem Zweck eignet sich besonders ein Tabellenkalkulationsblatt mit Spalten für Niedrig-, Durchschnitts-
und Höchstwerten für jeden Indikator sowie für Schwellenwerte für Warnungen.
Hinweis Legen Sie bei Änderungen an Ihrer Active Directory-Umgebung (wenn z.B. die Anzahl an Benutzern
zunimmt oder Hardwareänderungen am Domänencontroller vorgenommen werden) Ihre Baselines
erneut fest. Die Baseline sollte immer dem aktuellen Stand von Active Directory im Rahmen der normalen
Leistungsgrenzen entsprechen. Für die Analyse aktueller Leistungsdaten ist eine veraltete Baseline nicht
hilfreich.
Nach der Ermittlung der Baseline werden als Nächstes die Schwellenwerte zum Erstellen eines Warnungs-
oder Ereignistasks festgelegt. Abgesehen von den Empfehlungen von Microsoft gibt es keine
allgemeinem Formel zum Ermitteln von Schwellenwerten. Da die jeweiligen Situationen sehr unterschiedlich
sein können, ist es erforderlich, auf Grundlage Ihrer Netzwerkinfrastruktur zu ermitteln,
welcher Leistungsgrad für einen Leistungsindikator auf eine Entwicklung in Richtung Serviceunterbrechung
hinweist. Verfolgen Sie bei der Festlegung der Schwellenwerte einen konservativen Ansatz.
(Verwenden Sie die von Microsoft empfohlenen oder sogar niedrigere Werte.) Auf diese Weise werden
zunächst sehr viele Warnungen erzeugt. Wenn Sie im Laufe der Zeit mehr Daten über einen Indikator
gesammelt haben, können Sie den Schwellenwert nach oben setzen, um die Anzahl an Warnungen
zu verringern. Dieses Verfahren kann einige Monate dauern, ist schließlich jedoch genau auf
Ihre Implementierung von Active Directory abgestimmt.