Active Directory.pdf - Gattner

556 Kapitel 14: Überwachen und Warten von Active Directory
Es ist unerlässlich, im Voraus zu planen, welche Maßnahmen als Reaktion auf eine Warnung zu
ergreifen sind. Stellen Sie sicher, dass Sie während der Festlegung Ihrer Indikatoren, Baselines und
Schwellenwerte festlegen, welche Abhilfemaßnahme ergriffen wird, um den Indikator in seine normalen
Grenzen zurückzubringen. Diese Maßnahmen können die Korrektur einer Fehlerbedingung (wie
z.B. das erneute Onlineschalten eines Domänencontrollers) oder die Übertragung einer Betriebsmasterrolle
umfassen. Wenn Ihr System die Höchstkapazität erreicht hat, ist zum Beheben der Bedingung
eventuell eine Erweiterung des Festplatten- oder Arbeitsspeichers erforderlich. Durch andere Warnungen
werden Sie aufgefordert, eine Active Directory-Wartung durchzuführen, beispielsweise durch
die Defragmentierung Ihrer Active Directory-Datenbankdatei. Solche Situationen werden in diesem
Kapitel im Abschnitt „Offlinedefragmentierung der Active Directory-Datenbank“ erläutert.
Leistungsindikatoren und Schwellenwerte
In den folgenden Tabellen werden die wichtigsten Leistungsindikatoren und Schlüsselwerte aufgeführt,
die für die Überwachung und Protokollierung der Active Directory-Leistung hilfreich sind. Da
jede Unternehmensumgebung eigene Besonderheiten aufweist, sind diese Werte nicht immer allgemein
anwendbar. Diese Schwellenwerte sollten als Startpunkt betrachtet werden, die im Rahmen Ihrer
Anforderungen für Ihre Umgebung weiter angepasst werden müssen.
Active Directory-Leistung Anhand der in Tabelle 14.1 aufgeführten Leistungsindikatoren werden die
wichtigsten Active Directory-Funktionen und -Dienste überwacht. Sofern nicht anderweitig angegeben,
werden Schwellenwerte durch eine Baselineüberwachung ermittelt. Diese Indikatoren können für
die Bereitstellung von Echtzeitdaten zum Systemmonitor hinzugefügt werden, oder Sie können eine
Leistungsindikatorsammlung oder eine Leistungsindikatorwarnung zu einem Sammlungssatz hinzufügen,
um eine Active Directory-Leistungsprotokollierung und Warnungsfunktionen zu ermöglichen.
Tabelle 14.1
Wichtige Active Directory-Funktionen und -Dienste
Objekt Leistungsindikator Intervall Bedeutung des Leistungsindikators
Verzeichnisdienste/NTDS DS-Suchunteroperationen/s
Alle 15 Minuten Unterstruktursuchanforderungen sind besonders
systemressourcenintensiv. Jeder bedeutende Anstieg
kann auf Leistungsprobleme des Domänencontrollers
hinweisen. Überprüfen Sie, ob
Anwendungen diesen Domänencontroller fälschlicherweise
adressieren.
Prozess Prozessorzeit (%)
(Instanz=lsass)
Jede
Minute
Durch diesen Indikator wird die vom Active Directory-Dienst
genutzte CPU-Zeit in Prozent angegeben.
Verzeichnisdienste/NTDS LDAP-Suchzugriffe/s Alle 15 Minuten Dieser Indikator ist gut geeignet, um die Gesamtnutzung
eines Domänencontrollers anzugeben.
Im Idealfall ist der Wert für diesen Indikator für alle
Domänencontroller nahezu gleich. Ein Anstieg
dieses Indikatorwerts kann darauf hinweisen,
dass eine neue Anwendung diesen Domänencontroller
adressiert oder dass diesem Netzwerk
mehrere Clients hinzugefügt wurden.