Active Directory.pdf - Gattner

558 Kapitel 14: Überwachen und Warten von Active Directory
Tabelle 14.2
Replikationsleistungsindikatoren
Objekt Leistungsindikator Empfohlenes
Intervall
Verzeichnisdienste/NTDS Eingehende komprimierte
Alle 15 Minuten
DRA-Bytes
(zwischen Standorten,
vor Komprimierung)/
Sek.
Verzeichnisdienste/NTDS
Verzeichnisdienste/NTDS
Verzeichnisdienste/NTDS
Ausgehende komprimierte
DRA-Bytes
(zwischen Standorten,
nach Komprimierung)/
s.
Ausgehende nicht
komprimierte DRA-
Bytes
Ausgehende DRA-
Bytes insgesamt/s
Alle 15 Minuten
Alle 15 Minuten
Alle 15 Minuten
Bedeutung des Leistungsindikators
Gibt die Menge an Replikationsdaten an, die an
diesen Standort gesendet werden. Eine wesentliche
Änderung dieses Indikators weist auf eine
Änderung der Replikationstopologie hin oder dass
dem Active Directory Daten in erheblichem Umfang
hinzugefügt wurden bzw. dass sich Daten in
erheblichem Umfang geändert haben.
Gibt die Menge an Replikationsdaten an, die von
diesem Standort gesendet werden. Eine wesentliche
Änderung dieses Indikators weist auf eine
Änderung der Replikationstopologie hin oder darauf,
dass Active Directory Daten in erheblichem
Umfang hinzugefügt wurden bzw. dass sich Daten
in erheblichem Umfang geändert haben.
Gibt die Menge an Replikationsdaten an, die von
diesem Domänencontroller an Ziele innerhalb des
Standorts gesendet werden.
Gibt die Menge an Replikationsdaten an, die von
diesem Domänencontroller gesendet werden.
Eine wesentliche Änderung dieses Indikators
weist auf eine Änderung der Replikationstopologie
hin oder darauf, dass Active Directory Daten in
erheblichem Umfang hinzugefügt wurden bzw.
dass sich Daten in erheblichem Umfang geändert
haben. Die Überwachung dieses Leistungsindikators
ist besonders wichtig.
Leistung des Sicherheitssubsystems Mithilfe der in Tabelle 14.3 aufgeführten Indikatoren werden die
wichtigsten Sicherheitsvolumes überwacht. Sofern nicht anderweitig angegeben, werden Schwellenwerte
durch Baselineüberwachung ermittelt.
Tabelle 14.3
Wichtige Sicherheitsvolumes
Objekt Leistungsindikator Empfohlenes
Intervall
Sicherheitssystemweite
Statistiken
Sicherheitssystemweite
Statistiken
NTLM-
Authentifizierung
KDC-AS-
Anforderungen
Alle 15 Minuten
Alle 15 Minuten
Bedeutung des Leistungsindikators
Gibt die Anzahl an Clients an, die pro Sekunde
mithilfe von NTLM und nicht mit Kerberos (Clients
vor Windows 2000 oder Authentifizierungen innerhalb
der Gesamtstruktur) eine Authentifizierung
am Domänencontroller durchführen.
Gibt die Anzahl an Sitzungstickets an, die pro
Sekunde durch das Schlüsselverteilungscenter
(Key Distribution Center, KDC) ausgegeben werden.
Dieser Indikator ist besonders geeignet, um
die Auswirkungen einer Änderung der Ticketgültigkeitsdauer
zu ermitteln.