使用MOM监控ActiveDirectory.docVIP

【免费赠票】2009年首届中国云计算大会 【2009广州网友聚会】 【2009苏州网友聚会】 【机房故事】一位IT主管的“心灵鸡汤” 转载：使用MOM 监控Active Directory 管理包是 Microsoft Operations Manager (MOM) 2005 不可或缺的重要部分，这也是它区别于其他管理产品之处。MOM 使用管理包将规则、报告、任务和视图结合到一起，而且它可以被限制在特定应用程序或服务的范围内， 如 Active Directory。Microsoft 产品团队创建管理包目的是用于他们所开发的应用程序，确保 MOM 反映出团队深厚的产品知识。此外，管理包还可以进行定制，以适合您的 IT 环境。这样，您便拥有了可以监控和管理产品的规则了，这些规则以您的特定服务器和应用程序环境为基础。 不仅 Active Directoryreg; 有特定的管理包，还有很多其他管理包，用于测量从 Windows Serverreg; 基础操作系统到动态主机配置协议 (DHCP)、DNS 和文件复制服务 (FRS) 的目录服务运行状况。我们来详细介绍一下这些管理包，以便您更好地了解通过 MOM 进行的 Active Directory 端到端管理。 DHCP 管理包 DHCP 服务管理包可监控运行于 Windows NTreg;、Windowsreg; 2000 和 Windows Server 2003 上的 DHCP 服务。监控 DHCP 是个好主意，您可以了解客户端在连接到网络时是否出现问题。当您的环境中存在恶意（未经授权）DHCP 服务器时，您也会收到警报。此管理包的下载包中包含一份指南，该指南介绍了规则、报告以及监控方案和部署。TechNet MOM 2005 网站 (/technet/prodtechnol/mom/mom2005) 还提供了其他文档和指导集锦。 运行 DHCP 服务的 Windows 的版本越新，MOM 2005 所提供的用于管理它的规范和功能就越多。因此，您将了解到的有关 Windows Server 2003 DHCP 服务器的信息会多于 Windows NT DHCP 服务器。例如，DHCP 管理包可以监控运行于 Windows Server 2003 上的 DHCP 服务器的超级作用域，但却仅可监控 Windows 2000 DHCP 服务器的普通领域。作用域可以排除在监控范围之外，方法是将该作用域作为监控脚本的参数进行排除。 如前所述，DHCP 管理包支持 DHCP 服务器在 Windows NT、Windows 2000 Server 和 Windows Server 2003 上运行。通过使用操作系统版本的公式，并根据服务器是否托管 DHCP 服务器服务，来填充计算机组。 DHCP 管理包???支持低权限配置。代理操作帐户必须是本地管理员组的成员。支持无代理监控，但在无代理配置中不支持任务。图 1 列出了 DHCP 管理包提供的报告。 您可以从 /fwlink/?LinkId=79527 下载 DHCP 管理包。 DNS 管理包 域名服务管理包可监控运行于 Windows 2000 Server 和 Windows Server 2003 上的 DNS 服务。由于它是 Active Directory 实施的整体运行状况的主要部分，因此使用 MOM 2005 监控 DNS 是至关重要的。DNS 管理包可监控名称解析问题、数据库问题、注册表问题、运行时事件和错误，以及相关的性能计数器。 Windows 2000 Server 必须安装 Windows Management Instrumentation (WMI) DNS 提供程序。具体而言，此提供程序允许 DNS 管理包查询 WMI DNS 命名空间，以获取信息并进行测试。 计算机组通过使用操作系统版本的公式并根据该服务器是否托管 DNS 服务器服务进行填充，以确定组成员身份。DNS 管理包只在 Windows Server 2003 上支持低权限。在 Windows 2000 上，操作帐户必须是本地管理员组的成员。在 Windows Server 2003 上，操作帐户必须是本地用户和性能监控用户组的成员。此外，操作帐户必须拥有“管理审核和安全日志”(SeSecurityPrivilege) 以及“允许本地登录”(SeInteractiveLogonRight) 权限。图 2 列出了 DNS 管理包提供的报告。 Marcus Oh（Microsoftreg; Systems Management Server (SMS) 的 MVP）开发了一个测试 DNS 服务器的脚本，该脚本通过调用 nslookup 来验证 D