Active Directory.pdf - Gattner

560 Kapitel 14: Überwachen und Warten von Active Directory
Tabelle 14.4
Wichtige Betriebssystemindikatoren (Fortsetzung)
Objekt Leistungsindikator Intervall Schwellenwert Bedeutung der Überschreitung des
Schwellenwerts
Prozessor Prozessorzeit (%)
(Instanz=_Gesamt)
Jede Minute
Durchschnittlich
85 % über
3 Intervalle
Überwachen von Active Directory mit der Ereignisanzeige
Weist auf eine Überlastung der CPU hin.
Ermitteln Sie, ob die CPU-Last durch
Active Directory verursacht wird, indem Sie
das Prozessobjekt, den Indikator Prozessorzeit
(%) und die lsass-Instanz überprüfen.
System Kontextwechsel/s Alle 15 Minuten 70,000 Weist auf besonders viele Transaktionen
hin. Unter Umständen werden zu viele Anwendungen
oder Dienste ausgeführt, oder
deren Systembelastung ist zu hoch. Es
empfiehlt sich, einen Teil dieser Anforderung
auszulagern.
System Systembetriebszeit Alle 15 Minuten Wesentlicher Indikator für die Messung der
Domänencontrollerzuverlässigkeit.
Neben der Überwachung von Active Directory mithilfe der Zuverlässigkeits- und Leistungsüberwachung
sollten Sie den Inhalt der Ereignisprotokolle ebenfalls mithilfe des Verwaltungsprogramms
Ereignisanzeige überprüfen. Standardmäßig werden in der Ereignisanzeige die folgenden fünf Protokolle
angezeigt:
• Anwendung Enthält Ereignisse, die von Anwendungen oder Programmen protokolliert wurden.
• Sicherheit Enthält Ereignisse wie beispielsweise gültige und ungültige Anmeldeversuche sowie
Ereignisse, die mit einer Ressourcennutzung wie z.B. dem Erstellen, Öffnen oder Löschen von
Dateien oder anderen Objekten verbunden sind.
• Einrichtung Enthält Ereignisse, die während der Einrichtung von Betriebssystem und Anwendungen
protokolliert wurden.
• System Enthält Ereignisse, die von Windows-Systemkomponenten protokolliert wurden.
• Weitergeleitete Ereignisse Wird zum Speichern von Ereignissen verwendet, die von anderen
Remotecomputern gesammelt wurden. Um Ereignisse von Remotecomputern zu sammeln, ist die
Konfiguration eines Abonnements erforderlich.
Zusätzlich zu Servern, die unter Windows Server 2008 ausgeführt werden und als Domänencontroller
konfiguriert wurden, werden die folgenden Ereignisprotokolle unterhalb des Knotens Anwendungsund
Dienstprotokolle der Ereignisanzeige angezeigt:
• Verzeichnisdienst Enthält Ereignisse, die von Active Directory protokolliert wurden.
• DFS-Replikation Enthält Ereignisse, die vom verteilten Dateisystem protokolliert wurden. In diesem
Protokoll werden mit der Replikation des Ordners SYSVOL verbundene Informationen aufgeführt.