Monitoraggio Active Directory
Domain controller, funzionalità, servizi, autenticazioni e LDAP: i parametri essenziali di Active Directory in un unico pacchetto di controlli.
Il cuore della gestione delle risorse di rete
Active Directory è un componente centrale della piattaforma Microsoft: fornisce i mezzi per gestire le risorse di una rete, come account utente, account computer, cartelle condivise e stampanti.
Tra i protocolli che utilizza c’è LDAP, usato come base dati: memorizza in forma centralizzata le informazioni di un dominio relative ad autenticazioni e accesso ai servizi e le mantiene sincronizzate tra i server di autenticazione. Per questo è una delle metriche essenziali da tenere sotto controllo.
Le reti Active Directory vanno da una singola installazione con poche centinaia di oggetti a grandi installazioni con milioni di oggetti, e un monitoraggio approfondito può diventare laborioso. Il Sentinet³ Active Directory Pattern raccoglie i controlli specifici per questo ambiente.
| In sintesi | |
|---|---|
| Pattern | Sentinet³ Active Directory Pattern |
| Fonti | Domain controller, servizi Windows e contatori di Active Directory |
| Ambiti | Domain server, funzionalità del DC, servizi, autenticazione, LDAP |
I controlli del Pattern
Cinque gruppi di controlli, dal domain server alle metriche LDAP.
Domain server
| Controllo | Cosa verifica |
|---|---|
| Raggiungibilità | Le macchine rispondono in rete |
| DS Threads in Use | Numero dei thread in uso |
| DS Directory Writes | Numero di scritture |
| DS Directory Reads | Numero di letture |
| DS Directory Searches | Numero di interrogazioni alla directory |
| DS Client Binds | Numero di client associati |
| DS Server Binds | Numero di server associati |
Funzionalità del domain controller
| Controllo | Cosa verifica |
|---|---|
| kccevent | La funzionalità è attiva sul DC |
| services | La funzionalità è attiva sul DC |
| advertising | La funzionalità è attiva sul DC |
| replications | La funzionalità è attiva sul DC |
| ridmanager | La funzionalità è attiva sul DC |
| fsmocheck | La funzionalità è attiva sul DC |
Servizi
| Controllo | Cosa verifica |
|---|---|
| W32Time | Attività del servizio |
| Dnscache | Attività del servizio |
| IsmServ | Attività del servizio |
| Kdc | Attività del servizio |
| SamSs | Attività del servizio |
| Lanmanserver | Attività del servizio |
| Lanmanworkstation | Attività del servizio |
| RpcSs | Attività del servizio |
| Netlogon | Attività del servizio |
Metriche di autenticazione
| Controllo | Cosa verifica |
|---|---|
| Kerberos Authentications | Numero di autenticazioni Kerberos |
| NTLM Authentications | Numero di autenticazioni NTLM |
LDAP
| Controllo | Cosa verifica |
|---|---|
| LDAP Client Sessions | Sessioni client LDAP |
| LDAP Active Threads | Numero di thread attivi |
| LDAP Writes | Numero di scritture LDAP |
| LDAP Searches | Numero di chiamate LDAP |
| LDAP Successful Binds | Connessioni riuscite |
| LDAP New Connections | Nuove connessioni LDAP |
| LDAP New SSL Connections | Nuove connessioni SSL |
| LDAP Closed Connections | Numero di connessioni chiuse |
| LDAP UDP operations | Numero di operazioni UDP |
Un aiuto concreto agli amministratori
- Da poche centinaia a milioni di oggetti: il Pattern rende gestibile il monitoraggio anche nelle installazioni più grandi.
- LDAP sotto controllo: la base dati di autenticazioni e accessi, sincronizzata tra i server, è una delle metriche essenziali.
Approfondimenti correlati
Vuoi vedere Sentinet³ sulla tua infrastruttura?
Raccontaci il tuo contesto: sedi, tecnologie, servizi critici. Ti mostriamo come Core e Infinity possono lavorare sul tuo caso.