Active Directory監視 — パフォーマンス、変更、およびヘルスの監視

Active Directoryは、ユーザーをネットワーク リソース、デバイス、およびノー​​ドに接続するように設計されたWindows Server OSのデータベースです。Active Directoryには、どのユーザーとデバイスが存在し、誰がどのリソースへのアクセスを許可したかに関する重要な情報が含まれています。多くの企業にとって、Active Directoryはビジネス オペレーションとアクセス管理機能の中心であり、これにより、ユーザーはデバイス、システム、およびアプリケーションに安全にアクセスできます。

Active Directoryは、アカウントユーザー、アクセス許可、およびその他の詳細を、ITインフラストラクチャ データおよび他の多くのプラットフォームへの分岐とともに記録できるため、オンプレミスまたはクラウド内の多くのIT環境の中心となっています。

ITインフラストラクチャの重要な要素と同様に、Active Directoryに問題があれば生産性を損ない、ユーザーとサービスに悪影響を与える可能性があります。Active Directoryソリューション は、サービスの可用性やその他のActive Directory監視メトリックをより簡単に監視できるように設計されているため、操作のスムーズな実行が保証されます。

Active Directoryの変更を監視するには、Active Directoryを注意深く監視し、変更が発生したときにそれを特定する必要があります。Active Directory監視ツールは、Active Directoryのヘルスを監視するために必要なメトリックを収集することができます。これには、Active Directoryパスワード変更監視データなどのActive Directory変更監視メトリック、および変更を反映するその他のActive Directoryサーバー監視情報が含まれます。

Active Directory診断ツールを使用してActive Directoryの変更を監視することにより収集できるいくつかのメトリックを次に示します。

• ユーザー アカウントが作成されたイベント：作成された新しいユーザー アカウントの量。
• アカウントのパスワードが変更されたイベント：アカウントのパスワードが変更された回数。
• アカウント パスワードの変更試行イベント：パスワードの変更試行。新しいパスワードがパスワード ポリシーを満たしていない場合、このイベントは失敗としてログに記録されます。
• アカウントが変更されたイベント：セキュリティ アカウントのプロパティに関連して行われた変更。
• アカウント名が変更されたイベント：ユーザーがログオン名を変更した回数。これは、不正な管理者がアカウントまたはコンピューター名を変更してアクティビティを隠蔽していることを示している可能性があります。
• システム時刻が変更されたイベント：誰かがシステム時刻を変更するときは随時。これが2回連続して記録されることはよくあることです。

Active Directoryのパスワード変更の監視に一貫性を持たせ、関連するすべてのActive　Directoryの変更の監視メトリックを定期的に収集することが重要です。Active Directory監視ツールは、Active Directoryのヘルスの変化、レプリケーションの変更、およびその他のパフォーマンスの変更を正確かつ定期的に監視できるように設計されています。

Active Directoryサーバーのヘルス監視を効果的に実行するには、Active Directory診断ツールを使用して、Active Directoryのサービスとカウンターを分析します。これにより、Active Directoryのヘルスとパフォーマンスに関する詳細な洞察を得ることができます。

Active Directoryでファイル レプリケーション サービス、ディレクトリ サービス、ドメイン コントローラー、および依存関係のメトリックを監視すると、次のことがより簡単にできるようになります。

• ネットワークの問題に起因して発生したWebサイト間のレプリケーションの失敗またはレプリケーションの遅延を特定する
• メールと電話の連絡先が同期されていることを確認する
• CPU使用率、接続済みユーザー、ログインの失敗、アカウントのロックアウトなどのパフォーマンスの問題を検出することにより、サービスの停止を防止する
• Active Directoryの依存関係の問題のトラブルシューティングする

Active Directoryのヘルス チェック ツールを使用すると、関連するしきい値との関連でヘルス メトリックを理解できます。関連するヘルス監視データを収集することで、Active Directoryの重要なヘルスの状況をより簡単に追跡できます。

SolarWinds Server & Application Monitor （SAM）は、Active Directoryおよび Azure ADの監視 機能を提供し、Active Directoryの洞察をより簡単に収集および分析します。

Active Directoryの主要な監視機能の1つに、すぐに使用できる詳細なActive Directory監視を目的として設計された、専門的かつ複雑なテンプレート、 AppInsight for Active Directoryがあり、これは標準の監視テンプレートよりも詳細なレベルと専門知識を提供します。

Active Directoryコンポーネントを監視することで、AD環境全体でActive Directoryドメイン コントローラー、レプリケーション、およびその他の重要なメトリックを監視できます。検出中にAppInsightを自動的に有効にするか、必要に応じて後でAppInsightを個々のノードに手動で追加できます。

AppInsightを使用して、サーバー レベルでデータを監視し、データストア レイヤーにドリルダウンして追加のパフォーマンス メトリックを得ることができます。AppInsight for Active Directoryは、ステータスとメトリックの洞察を提供するように構築されており、レプリケーションの失敗、電話と電子メールの同期の問題、サービスの停止をより簡単に特定し、パフォーマンスに悪影響を与える可能性のある依存関係の問題をトラブルシューティングすることができます。