Active Directory.pdf - Gattner

Überwachen von Active Directory 559
Tabelle 14.3
Wichtige Sicherheitsvolumes (Fortsetzung)
Objekt Leistungsindikator Empfohlenes
Intervall
Sicherheitssystemweite
Statistiken
Sicherheitssystemweite
Statistiken
Kerberos-Authentifizierungen
KDC-TGS-
Anforderungen
Alle 15 Minuten
Alle 15 Minuten
Bedeutung des Leistungsindikators
Gibt die Authentifizierungslast für das KDC an.
Dieser Indikator ist besonders geeignet, um Entwicklungen
vorherzusagen.
Gibt die Anzahl der vom KDC ausgegebenen
ticketerteilenden Tickets (Ticket Granting Tickets,
TGT) an. Dieser Indikator ist besonders geeignet,
um die Auswirkungen einer Änderung der Ticketgültigkeitsdauer
zu ermitteln.
Leistung des Betriebssystems Anhand der in Tabelle 14.4 aufgeführten Leistungsindikatoren werden
die wichtigsten Betriebssystemindikatoren überwacht, die direkte Auswirkung auf die Active Directory-Leistung
haben.
Tabelle 14.4
Wichtige Betriebssystemindikatoren
Objekt Leistungsindikator Intervall Schwellenwert Bedeutung der Überschreitung des
Schwellenwerts
Arbeitsspeicher
Physikalischer
Datenträger
Seitenfehler/s Alle 5 Minuten 700/Sekunde Eine hohe Anzahl an Seitenfehlern weist
auf unzureichenden physischen Arbeitsspeicher
hin.
Aktuelle Warteschlangenlänge
Prozessor DPC-Zeit (%)
(Instanz=_Gesamt)
System
Arbeitsspeicher
Prozessor-Warteschlangenlänge
Jede Minute Durchschnittlich 2
über 3 Intervalle
Überwachung von Volumes, die die Datei
Ntds.dit und Protokolldateien enthalten.
Durch diesen Indikator wird angegeben,
dass ein Rückstand der E/A-Anforderungen
der Festplatte besteht. In diesem
Fall ist eine Erhöhung des Festplatten- und
Controllerdurchsatzes empfehlenswert.
Alle 15 Minuten 10 Weist auf die Arbeit hin, die aufgrund des
überlasteten Domänencontrollers zurückgestellt
wurde. Eine Überschreitung des
Schwellenwerts weist auf eine mögliche
Prozessorüberlastung hin.
Jede Minute Durchschnittlich 6
über 5 Intervalle
Die CPU ist zum Verarbeiten der Anforderungen
bei deren Auftreten nicht schnell
genug. Wenn die Replikationstopologie
keine Fehler aufweist und die Bedingung
nicht durch einen Ausfall eines anderen
Domänencontrollers verursacht wurde,
sollten Sie ein Upgrade der CPU in Betracht
ziehen.
Verfügbare MB Alle 15 Minuten 4 MB Gibt an, dass für das System kein Arbeitsspeicher
mehr verfügbar ist. Es ist ein
Dienstausfall zu erwarten.