1、第 8 章 实施 Active Directory 域服务监视计划,章节概述,第 1 节：使用事件查看器监视 AD DS第 2 节：使用可靠性和性能监视器监视 Active Directory 域服务器第 3 节：配置 AD DS 审核实验：监视 AD DS,第 1 节：使用事件查看器监视 AD DS,事件查看器的功能 演示：事件查看器概述AD DS 日志 自定义视图订阅演示：配置自定义视图和订阅,事件查看器的功能,演示：事件查看器概述,在本演示中，你将看到如何在事件查看器中浏览。,AD DS 日志,以下日志可提供有关 AD DS 问题的具体信息：,应用程序日志系统日志 DFS Replica
2、tion 日志,目录服务日志 DNS 服务器日志 Group PolicyOperational,自定义视图,事件 1.安全日志,事件 2.系统日志,事件 3：DFS 日志,事件查看器,自定义视图：,允许汇总和筛选多个日志中的信息， 并将其合并为一个视图可重用 可导出到其他计算机,订阅,订阅从多台计算机收集的事件，并将其存储在本地,演示：配置自定义视图和订阅,在本演示中，你将看到如何：创建自定义视图，然后将特定于 AD DS 的日志添加到该视图创建订阅来收集多个域控制器的日志,第 2 节：使用可靠性和性能监视器监视 Active Directory 域服务器,可靠性和性能监视器的功能演示：可靠
3、性和性能监视器概述 使用性能监视器监视 AD DSActive Directory 基线使用可靠性监视器监视服务可用性 使用数据收集器集监视 AD DS演示：监视 AD DS,可靠性和性能监视器的功能,“可靠性和性能监视器”允许你：,执行实时监视,跟踪应用程序和服务的性能,收集数据,生成警报,在达到阈值时执行操作,生成报告,演示：可靠性和性能监视器概述,在本演示中，你将看到“可靠性和性能监视器”的概览。,使用性能监视器监视 AD DS,用于监视 Active Directory 的有用的 NTDS 计数器：,NTDS DRA Inbound Bytes Total/sec,NTDS DRA O
4、utbound Bytes Total/sec,NTDS DRA Inbound Object,NTDS DRA Pending Replication Synchronizations,NTDS Kerberos Authentications/sec,NTDS NTLM Authentications,Active Directory 基线,基线定义了在正常工作负载条件下服务器的状态,基线度量应包括基本服务器计数器和特定于功能的计数器,执行不同功能的服务器有不同的基线度量,将基线度量与当前统计数据进行比较，可确定问题的来源,使用可靠性监视器监视服务可用性,使用数据收集器集监视 AD DS,
5、将多个数据收集点组织成一个组件,可与其他数据收集器集分组在一起,可并入日志中,可以单独创建，也可以从模板创建,数据收集器集可包含以下类型的数据收集器：,性能计数器 事件跟踪数据 系统配置信息（注册表键值）,演示：监视 AD DS,在本演示中，你将看到如何设置 AD DS 监视。,第 3 节：配置 AD DS 审核,AD DS 审核演示：配置审核策略要审核的事件类型演示：配置 AD DS 审核,AD DS 审核,AD DS 审核可在审核条目中显示更改的属性的旧值和新值AD DS 审核策略分成 4 个子类别目录服务访问目录服务更改目录服务复制详细的目录服务复制默认只有“目录服务访问”对“成功”启用使用命令行工具 Auditpol.exe 查看或设置审核策略子类别,演示：配置审核策略,在本演示中，你将看到如何配置审核策略。,要审核的事件类型,演示：配置 AD DS 审核,在本演示中，你将看到如何配置站点链接对象来管理站点间复制,本章复习与提高,复习题注意事项,
