Материал: Книга Active directory

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам

-Занятие 2

Управление производительностью каталогов

583

Табл. 13-5 (окончание)

Средство

Средства наблюдения (Monitoring Tools), Монитор стабильности (Reliability Monitor) Группы сборщиков данных (Data Collector Sets)

Отчеты

(Reports)

Описание

Просмотр состояния стабильности системы и событий, влияющих на стабильность

Группируют сборщики данных в многократно используемые элементы, с помощью которых можно просматривать или записывать данные про-

изводительности. Содержат три типа сборщиков данных: счетчики производительности, данные отслеживания событий и информация о конфигурации системы

Требуемое членство в группах

Локальная группа Администраторы (Administrators)

Локальная группа Пользователи журналов производительности (Performance Log Users) с правом входа в качестве пакетного задания

Содержат предварительно отконфигурированные отчеты производительности и диагностики. Их также можно применять для генерирования отчетов на основе данных, собранных любой группой сборщиков данных

Локальная группа Пользователи журналов производительности (Performance Log Users) с правом входа в качестве пакетного задания

В W i n d o w s Server 2008 встроена новая группа Пользователи журналов производительности (Performance Log Users), позволяющая администраторам, которые не входят в локальную группу Администраторы (Administrators), отслеживать и вести журналы производительности. Чтобы эта группа могла инициировать ведение журнала данных или модифицировать группы сборщиков данных, ей необходимо разрешение Вход в качестве пакетного задания (Log On As A Batch Job) . Отметим, что это право назначено данной группе по умолчанию.

Кроме того, W i n d o w s Server 2008 создает при установке роли шаблоны Группы сборщиков данных (Data Collector Sets), которые находятся в узле Системный ( S y s t e m ) узла Труппы сборщиков данных (Data Collector Sets) инструментария W R P M . Например, при установке роли AD DS создаются четыре группы сборщиков данных.

Active D i r e c t o r y Diagnostics (Диагностика Active Directory) Собирает

 

данные ключей реестра, счетчиков производительности и слежения за со-

 

бытиями, связанными с производительностью AD DS на локальном кон-

 

троллере домена.

LAN Diagnostics (Диагностика локальной сети) Генерирует данные сете-

 

вых интерфейсных плат, ключей реестра и другого сетевого оборудования

 

для идентификации неполадок сетевого трафика на локальном контроллере

 

домена.

6 7 4

б12 Непрерывность бизнес-процессов каталогов

 

Глава 13

System Diagnostics (Диагностика системы)

Собирает данные локальных

 

аппаратных ресурсов для генерирования и н ф о р м а ц и и и производительнос-

 

ти системы локального

контроллера домеиа.

 

 

System P e r f o r m a n c e (

П р о и з в о д и т е л ь н о с т ь

с и с т е м ы )

С ф о к у с и р о в а н а

на состоянии аппаратных ресурсов, времени реагирования и обработки на локальном контроллере домена.

Для сбора данных AD DS чаще всего используется первая группа. Вы также можете создавать персональные группы с б о р щ и к о в данных . В табл. 13-6 описаны счетчики, которые нужно включить в такую группу.

Табл. 13-6. Распространенные счетчики производительности для мониторинга AD DS

Счетчик

Сетевой интерфейс: Всего байт/с (Network Interface: Bytes Total/sec)

Сетевой интерфейс: Исходящих пакетов отброшено (Network Interface: Packets Outbound Discarded)

NTDS: Всего входящих байт DRA/c (NTDS: DRA Inbound Bytes Total/sec)

NTDS: Оставшихся в пакете входящих обновлений объектов (NTDS: DRA Inbound Object Updates Remaining in Packet)

NTDS: Всего исходящих байт DRA/c (NTDS: DRA Outbound Bytes Total/sec)

NTDS: Ожидающих синхронизаций репликации DRA (NTDS: DRA Pending Replication Synchronizations)

Описание

Число байтов, отправленных и принятых через каждый сетевой адаптер, включая символы кадрирования

Число отброшенных исходящих пакетов, включая пакеты без ошибок, препятствующих передаче

Общее число байтов, полученных в процессе репликации, включая несжатые и сжатые данные Число обновлений объектов, полученных в процессе репликации, но еще не примененных к локальному серверу

Общее число байтов, пересылаемых в секунду, включая несжатые и сжатые данные

Количество синхронизаций каталога, которые находятся в очереди к серверу, но еще не обработаны

Назначение

Отслеживание сетевых интерфейсов с целыо идентификации интенсивного использования сетевых интерфейсных плат (NIC). С помощью этого счетчика можно определить необходимость в сегментировании сети или повышении пропускной способности Длинные очереди элементов

указывают, что сетевая плата NIC ожидает доступ в сеть и не синхронизирована с сервером. Таким образом, плата NIC является критическим параметром системы

Если этот счетчик не выявляет никакой активности, скорость репликации может быть ограничена подключением Значение данного счетчика всегда должно быть низким. Высокие значения указывают, что сервер не может адекватно интегрировать данные, получаемые в ходе выполнения репликации

Если этот счетчик не выявляет никакой активности, скорость репликации может быть ограничена подключением Значение этого счетчика всегда должно быть низким. Высокие значения указывают, что сервер не может адекватно интегрировать данные, получаемые в ходе выполнения репликации

-Занятие 2

Табл. 13-6 (продолжение)

Счетчик

NTDS: Используется потоков DS (NTDS: DS Threads In Use)

Управление производительностью каталогов 583

IОписание

Назначение

Количество потоков,

Если счетчик не выявляет ни-

используемых службой

какой активности, сеть может

каталогов

препятствовать обработке кли-

 

ентских запросов

NTDS: Время привязки

Время, которое потре-

Высокие значения указывают

LDAP (NTDS: LDAP

бовалось на выполнение

на наличие неполадок произво-

Bind Time)

последней успешной

дительности оборудования или

 

привязки LDAP

сети

NTDS: Сеансов LDAP-

Количество подклю-

Если счетчик не выявляет ни-

клиентов (NTDS: LDAP

ченных сеансов LDAP-

какой активности, источником

Client Sessions)

клиентов

неполадок может служить сеть

NTDS: Поисков LDAP/c

Количество поисков

Если счетчик не выявляет ни-

(NTDS: LDAP

LDAP в секунду

какой активности, источником

Searches/sec)

 

неполадок может служить сеть

NTDS: Успешных при-

Количество успешных

Если счетчик не выявляет ни-

вязок LDAP/c (NTDS:

привязок LDAP

какой активности, источником

LDAP Successful Binds

в секунду

неполадок может служить сеть

/sec)

 

 

NTDS: Операций записи

Число успешных опера-

LDAP/c (NTDS: LDAP

ций записи LDAP

Writes/sec)

в секунду

Статистика общесис-

Количество проверок

темной безопасности:

подлинности Kerberos

Проверки подлинности

на сервере в секунду

Kerberos (Security Sys-

 

tem* Wide Statistics: Ker-

 

beros Authentications)

 

Статистика общесистемной безопасности: Проверок подлинности NTLM (Security System-Wide Statistics: NTLM Authentication)

Реплицировано папок DFS (DFS Replicated Folders): Все счетчики

Подключения репликации DFS(DFS Replication Connections): Все счетчики

Тома службы репликации DFS (DFS Replication Service Volumes: All Counters)

Количество проверок подлинности NTLM на сервере в секунду

Счетчики промежуточных и конфликтных данных

Счетчики для входящих подключений

Счетчики для записей журнала USN (Update Sequence Number) и обработки базы данных в каждом томе

Если счетчик не выявляет никакой активности, источником неполадок может служить сеть

Если счетчик не выявляет никакой активности, сеть может препятствовать обработке запросов проверки подлинности

Если счетчик не выявляет никакой активности, сеть может препятствовать обработке запросов проверки подлинности

Если счетчики ие выявляют никакой активности, источником неполадок может служить сеть

Если счетчики не выявляют никакой активное™, источником неполадок может служить сеть

Если счетчики не выявляют никакой активности, источником неполадок может служить процессор

(см. след. стр.)

б 1 2 Непрерывность

бизнес - процессов каталогов

Глава 13

Табл. 13-6 (окончание)

 

 

Счетчик

Описание

Назначение

DNS: Все счетчики

Тип объектов DNS обес-

 

печивает поддержку

 

службы DNS Windows

 

NT в системе

Если счетчики не выявляют никакой активности, источником неполадок может служить сеть, и клиенты не могут локалпзо- вать этот контроллер домена

Чтобы добавить счетчики в Системный монитор (Performance Monitor), щелкните знак плюс (+) на панели инструментов, расположенной над панелью сведении. Откроется диалоговое окно Добавить счетчики (Add Counters), показанное на рис. 13-11. Прокрутите перечень счетчиков и найдите нужные. В некоторых случаях могут понадобиться счетчики отдельной категории (как описано в табл. 13-6), а в других ситуациях необходимо использовать весь поднабор счетчиков из категории. Если требуется отдельный счетчик из категории, щелкните стрелку вниз под заголовком категории, локализуйте счетчик и щелкните Добавить (Add). Но если вам необходим весь поднабор, выберите его и опять-таки щелкните Добавить (Add).

 

 

 

 

 

 

НННЩИим1«Ш

 

 

1*«есшмсв мгч«1 —;

 

 

 

 

 

 

 

Бежать

с ксигъюгера;

 

Сметчик.

1

,;- jffifr..

 

 

 

 

3

Обюр...

 

 

 

 

DHS

 

 

 

 

 

 

 

 

KIDS

 

 

 

DirectorySerwice*

ait-j

 

 

 

 

 

 

 

 

DHS

 

 

 

ш

Всего входящих байт DRA/сек

 

 

 

 

 

 

 

 

Оставшихся в пакете входящих об...

 

 

 

HTTP Service

 

 

 

Ш

Всего исходящих байт DRA/сек

 

 

 

HTTP Service Request Queue»

в

Ожидающих синхронизации реп ли...

 

 

 

Используется потоков DS

 

 

 

 

 

 

 

ffl

 

 

 

HTTP Service UH Groups

Вреня привязки LDAP

 

 

 

ICHP

 

 

 

 

Сеансов LDAP-клиентов

 

 

 

 

 

 

 

Поисков LDAP в секунду

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Успешных гфиеязок LDAP/сек

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

Операций записи ШАР в секунду

 

 

 

 

 

 

 

 

Подключения репликации DFS

 

 

 

 

 

 

 

 

Реппицирооано папок DFS

 

 

 

 

 

 

 

 

Сетевой интерфейс

 

 

 

 

" 3

 

Томе службы репликации DFS

 

>1

 

 

 

il

 

 

 

 

 

± 1 "

Рис. 13-11. Добавление счетчиков в системный монитор

ВНИМАНИЕ! Интерфейс Windows Server 2008

При использовании классического интерфейса Windows Server 2008 для получения доступа к счетчикам нужно щелкать знаки плюс (+). При использовании компонента Возможности рабочего стола (Desktop Experience) в Windows Server 2008, который эмулирует интерфейс Windows Vista, для получения доступа к счетчикам нужно щелкнуть стрелку вниз.

-Занятие 2

Управление производительностью каталогов 583

Ч т о б ы получить информацию о счетчике, установите в нижней части диалогового окна ф л а ж о к Отображать описание (Show Description).

После добавления счетчиков и щелчка кнопки ОК системный монитор начнет наблюдение в реальном времени. Каждый добавленный счетчик отображается в виде линии определенного цвета. Чтобы удалить счетчик, щелкните его, а затем кнопку Удалить (Delete) — она имеет вид крестика и расположена на панели инструментов, над панелью сведений.

Системный монитор (Performance Monitor) можно запускать и останавливать аналогично проигрывателю мультимедиа, используя такие же кнопки. В запущенном режиме системный монитор заменяет старые данные новыми, поэтому мониторинг имеет смысл выполнять в реальном времени.

Чтобы поместить добавленные счетчики в настраиваемую группу сборщиков данных, щелкните правой кнопкой мыши Системный монитор (Performance Monitor), выполните команду Создать (New) и выберите элемент Группа сборщиков данных (New Data Collector Set). Следуйте указаниям программы, чтобы сохранить выбранные счетчики для многократного использования.

СОВЕТ К ЭКЗАМЕНУ

Системный монитор (Performance Monitor) является важной темой сертификационного экзамена. Кроме, того, отметим, что в Windows Server 2008 отсутствует компонент SPA (Server Performance Advisor). Этот инструмент из Windows Server 2003 преобразован в Монитор надежности и производительности Windows (Windows Reliability And Performance Monitor). Поэтому при подготовке к экзамену нет необходимости уделять много внимания компоненту SPA.

С о з д а н и е б а з о в о й л и н и и для AD DS и DNS

Д л я долгосрочного мониторинга систем нужно создавать группы сборщиков данных, которые автоматически собирают данные согласно расписанию. При установке системы имеет смысл создать для нее базовую линию производительности, а затем по мере возрастания нагрузки сравнивать с ней текущую степень нагрузки и определять изменения. Таким образом вы сможете идентифицировать дополнительные ресурсы, необходимые для обеспечения оптимальной производительности системы. Например, при работе с контроллерами доменов рекомендуется вести журнал производительности в пиковое время и периоды простоев. Пиковое время обычно наблюдается по утрам, когда пользователи загружают системы и входят в сеть, или после обеда, а простои — в середине и конце рабочего дня. Чтобы создать базовую линию производительности, нужио взять образцы значений за 3 0 - 4 5 мин в течение недели в пиковые часы, время простоя и время нормального рабочего состояния. Далее описаны основные шаги по созданию базовой линии производительности.

1. Идентификация ресурсов для наблюдения.

2. Сбор данных в определенные периоды времени.

3. Сохранение собранной информации для последующего анализа.

Источник: https://studfile.net/preview/16435895/