檢視

適用於: Operations Manager 2007

使用檢視可瞭解環境的目前狀態。[DC 作用中警示 ] 檢視和 [DC 狀態 ] 檢視位於 Active Directory Server 2000 或 Active Directory 2003 資料夾底下,可讓您快速瀏覽網域控制站,並指出哪些網域控制站需要立即處理。

如果執行 Active Directory 系統的伺服器看起來狀況良好,請檢查 [用戶端監視] 資料夾底下的 [用戶端警示] 和 [用戶端狀態] 檢視,確認用戶端電腦未發生任何問題。用戶端電腦可能會發現伺服器監視功能查看不到的問題。

狀態檢視

當您使用這個 Operations Manager 2007 管理組件監視 Active Directory 部署的狀態時,可以立即檢視 Active Directory 的健全狀況。管理組件指令碼會定期執行預先定義的測試,以測試狀態。根據測試結果,系統可能會產生事件。接著,事件會觸發影響元件狀態的規則,並產生警示。

您不必等到警示產生,就可以在 Operations Manager 操作員主控台的 [公用檢視] 窗格中按一下 [狀態],隨時檢視 Active Directory 元件的摘要狀態。元件的狀態在 [狀態詳細資料] 窗格中會以彩色圖示表示:

  • 綠色圖示代表成功,或表示有資訊可用,但不需要動作。

  • 黃色圖示代表錯誤或警告。

  • 紅色圖示代表重大錯誤或安全性問題,或是服務無法使用。

  • 無圖示代表尚未收集到影響狀態的資料。

管理組件會監視四個狀態元件:

  • 用戶端檢視:檢查 Active Directory 是否會回應已安裝 Active Directory Client Management Pack 的用戶端。

  • 複寫健全狀況:檢查網域控制站是否設定正確而且會進行複寫。另外也會檢查複寫是否及時進行,而且在 Active Directory 安裝到電腦之後,已完成初始網域控制站複寫。

  • 伺服器健全狀況:檢查 Active Directory 部署的重要目錄服務和程序是否狀況良好。

  • 服務健全狀況:檢查操作主機 (也稱為彈性單一主機操作或 FSMO) 角色持有者和目錄服務是否有回應,以及用戶端是否能夠連線到目錄。

下表列出每個狀態元件、狀態變更的來源,以及影響元件狀態的規則。

 

狀態元件

來源

影響狀態的規則

用戶端檢視

各種用戶端組件指令碼

Active Directory 用戶端測試失敗

用戶端檢視

AD Client PDC Response (指令碼)

無法連絡 PDC 模擬器

複寫健全狀況

AD Replication Monitoring (指令碼)

Active Directory 複寫速度緩慢

複寫健全狀況

AD Replication Monitoring (指令碼)

網域控制站升級後的初始複寫尚未完成

複寫健全狀況

AD Replication Monitoring (指令碼)

複寫並未執行 - 所有複寫協力電腦均無法進行同步處理

伺服器健全狀況

AD Essential Services Running (指令碼)

Windows Time 服務並未執行

伺服器健全狀況

AD Database and Log (指令碼)

資料庫記錄檔過度成長警告

伺服器健全狀況

AD Essential Services Running (指令碼)

Net Logon 服務並未執行

伺服器健全狀況

AD CPU Overload (指令碼)

LSASS 處理序使用高百分比的可用 CPU 時間

伺服器健全狀況

AD Database and Log (指令碼)

資料庫和記錄檔磁碟機空間 - 錯誤

伺服器健全狀況

AD Database and Log (指令碼)

資料庫過度成長警告

伺服器健全狀況

AD CPU Overload (指令碼)

CPU 超載

伺服器健全狀況

AD Essential Services Running (指令碼)

站台間訊息處理服務未執行

伺服器健全狀況

AD Essential Services Running (指令碼)

Kerberos 金鑰發行中心服務 (KDC) 未執行

伺服器健全狀況

AD Essential Services Running (指令碼)

無法連線到本機 SYSVOL 共用

伺服器健全狀況

AD Essential Services Running (指令碼)

檔案複寫服務並未執行

伺服器健全狀況

AD Essential Services Running (指令碼)

網域控制站尚未通知 - 用戶端找不到此網域

服務健全狀況

Op 主機網域命名上次繫結 (效能計數器)

Op 主機網域命名上次繫結 - 超過閾值

服務健全狀況

Op 主機架構上次繫結 (效能計數器)

Op 主機架構上次繫結 - 超過閾值

服務健全狀況

Op 主機基礎結構上次繫結 (效能計數器)

Op 主機基礎結構上次繫結 - 超過閾值

服務健全狀況

Op 主機 RID 上次繫結 (效能計數器)

Op 主機 RID 上次繫結 - 超過閾值

服務健全狀況

Op 主機 PDC 上次繫結 (效能計數器)

Op 主機 PDC 上次繫結 - 超過閾值

服務健全狀況

Active Directory 上次繫結 (效能計數器)

Active Directory 上次繫結 - 超過閾值

服務健全狀況

通用類別目錄搜尋時間 (效能計數器)

通用類別目錄搜尋時間 - 超過閾值

服務健全狀況

Active Directory 遺失物件 (效能計數器)

Active Directory 遺失物件 - 超過閾值

圖表檢視

Active Directory 複寫拓撲圖顯示網路的複寫拓撲,虛線代表站台間連線,而實線代表站台內連線。每台電腦都會註明其角色和狀態。複寫拓撲圖中的網域控制站狀態會以同色圖示表示:

  • 綠色圖示表示複寫正常運作,不需要執行任何動作。

  • 黃色圖示表示偵測到複寫失敗。

  • 紅色圖示表示連續多次失敗,或網域控制站上未進行複寫。

這些圖表也包含工具提示,可提供詳細的資訊,例如子網路設定詳細資料、連結成本、複寫間隔、連續失敗次數,以及磁碟分割名稱。您可以從圖表檢視瀏覽至其他檢視。例如,若只要檢視特定網域控制站的相關警示,您可以用滑鼠右鍵按一下圖中的網域控制站,指向 [檢視],然後按一下 [警示]。您也可以選取圖中的一個或多個網域控制站,然後從圖表檢視對該網域控制站執行遠端工作。

此管理組件提供四個動態複寫拓撲圖,將在下列幾節進行說明。

用戶端監視

下表說明提供用戶端監視相關資訊的檢視。

 

檢視名稱

說明

用戶端 ADSI 繫結及搜尋時間

顯示搜尋從 rootDSE 物件擷取的網域控制站 (在預設目錄磁碟分割中使用樹狀子目錄搜尋,以及使用 cn=computername 作為篩選條件) 所需的時間,以秒為單位。只有在指令碼已使用 ADSI 完成繫結至網域控制站的 rootDSE 之後,才會進行這項搜尋。

用戶端警示

提供用戶端監視功能產生的警示清單。

用戶端 GC 搜尋時間

顯示 AD Client GC Availability 指令碼搜尋通用類別目錄所需的時間,以秒為單位。

用戶端 LDAP 偵測及繫結

顯示用戶端對網域控制站執行 LDAP 偵測和繫結作業所需的時間,以秒為單位。

用戶端 PDC 偵測及繫結時間

顯示用戶端偵測和繫結主控 PDC 操作主機角色的網域控制站所需的時間,以秒為單位。

用戶端效能概觀

此檢視會在同一個窗格顯示 [LDAP 偵測及繫結] 檢視、[用戶端 GC 搜尋時間] 檢視、[用戶端 ADSI 繫結及搜尋時間] 檢視以及 [用戶端 PDC 偵測及繫結時間] 檢視。

用戶端狀態

顯示所有監視用戶端的目前狀態。

Active Directory 效能檢視

下表說明提供 Active Directory 效能相關資訊的檢視。

 

檢視名稱

說明

AD DIT/記錄可用空間

顯示包含 Active Directory 目錄資訊樹狀結構 (DIT) 和記錄檔的磁碟區的可用空間,以位元組為單位。

所有效能資料

您可以從整組 Active Directory 效能資料選擇要顯示的資訊。

資料庫與記錄檔概觀

此檢視會在同一個窗格顯示 [資料庫大小] 檢視、[記錄檔大小] 檢視以及 [Active Directory DIT/記錄可用空間] 檢視。

資料庫大小

顯示 Active Directory 資料庫的大小,以位元組為單位。

DC OS 指標概觀

此檢視會在同一個窗格顯示 [LSASS 處理器時間] 檢視和 [記憶體指標] 檢視。

DC 回應時間

顯示網域控制站回應要求的時間,以秒為單位。

DC/GC 回應

此檢視會在同一個窗格顯示 [DC 回應時間] 檢視和 [GC 回應時間] 檢視。

GC 回應時間

顯示通用類別目錄回應要求的時間,以秒為單位。

記錄檔大小

顯示 Active Directory 記錄檔的大小,以位元組為單位。

LSASS 處理器時間

顯示本機安全性授權子系統 (LSASS) 所耗用的處理器時間,以總可用時間的百分比表示。

記憶體指標

您可以從整組的 Active Directory 資料選擇要顯示的記憶體指標。

Op 主機效能

顯示 AD OpMaster Response 指令碼收集的效能資料。此指令碼會測量主控操作主機角色的所有受監視網域控制站的回應能力。

複寫檢視

下表說明提供 Active Directory 複寫相關資訊的檢視。

 

檢視名稱

說明

站台間複寫流量

顯示每秒輸入壓縮複寫資料量,以位元組為單位。

最近 7 天的複寫警示

顯示最近七天的警示。

複寫每秒輸入位元組數

您可以選擇要在同一張圖上顯示的目錄複寫代理程式 (DRA) 輸入位元組指標。

複寫延遲

顯示在 Active Directory 中的某個位置所做的變更需要多久時間才會反映在所有連線的 Active Directory 網域控制站,以分鐘為單位。

複寫效能概觀

此檢視會在同一個窗格顯示上述四個檢視。

拓撲檢視

下表說明 Active Directory 拓撲檢視。

 

檢視名稱

說明

AD 網域

顯示所有 Active Directory 網域的拓撲。

AD 站台

顯示所有 Active Directory 站台的拓撲。

連線物件

顯示所有連線物件的拓撲。過時連線物件會顯示為錯誤或紅色狀態。若只要檢視過時連線物件,請按一下檢視上方的 [依健全狀況篩選] ,只顯示處於錯誤狀態的物件。

拓撲

此拓撲包含上述三個檢視中的所有資訊。

社群新增項目

顯示: