5 नि: शुल्क Microsoft सक्रिय निर्देशिका स्वास्थ्य निगरानी उपयोगिताएँ

गैरी ऑलसेन, निर्देशिका सेवाओं में एमवीपी और एचपी में एक समाधान वास्तुकार, ने हाल ही में 5 मुफ्त Microsoft उपकरणों की समीक्षा प्रकाशित की है जिनका उपयोग सक्रिय निर्देशिका स्वास्थ्य का मूल्यांकन करने के लिए किया जा सकता है। यह समीक्षा हमारे लिए काफी उपयोगी थी, इसलिए हमने यहां अनुवाद प्रदान करने का निर्णय लिया।
इच्छुक पार्टियों को बिल्ली का स्वागत है।


AD का स्वास्थ्य मूल्यांकन पहले से ही अपने आप में एक समस्या है, विशेष रूप से छोटी और मध्यम आकार की कंपनियों के लिए जो महंगे तृतीय-पक्ष समाधान खरीद नहीं सकते हैं या एक व्यवस्थापक को किराए पर ले सकते हैं जो केवल AD प्रशासन से निपटेंगे।
"बीमार" सक्रिय निर्देशिका की पहली अभिव्यक्ति का समर्थन करने के लिए कॉल का एक बढ़ता प्रवाह है, जो एक उभरते संकट को इंगित करता है। सौभाग्य से, सक्रिय निर्देशिका स्वयं "पुनर्प्राप्त" कर सकती है और यहां तक ​​कि 100% स्वस्थ होने के बिना भी काम करना जारी रखती है। हालाँकि, ठीक इसी वजह से, जो समस्याएं उत्पन्न हुई हैं, उन्हें अनदेखा किया जा सकता है, और आईटी सेवा अधिक महत्वपूर्ण समस्याओं को हल करने के लिए स्विच करती है।
मुझे याद है कि कैसे कुछ साल पहले, जैसा कि कर्मचारियों में से एक ने मुझे बताया था कि डोमेन नियंत्रक प्रतिकृति नहीं करना चाहता है। लॉग का विश्लेषण करने के बाद, यह पता चला कि इस सीडी को लगभग तीन वर्षों तक दोहराया नहीं गया था।
इसलिए, मैंने यहां 5 बुनियादी उपकरणों को इकट्ठा करने का फैसला किया है जो सक्रिय निर्देशिका का एक बुनियादी स्वास्थ्य मूल्यांकन करने में मेरी मदद करते हैं। वे सभी स्वतंत्र और उपयोग करने में अपेक्षाकृत आसान हैं।

1. सक्रिय निर्देशिका सर्वश्रेष्ठ आचरण विश्लेषक

सक्रिय निर्देशिका सर्वश्रेष्ठ अभ्यास विश्लेषक (ADBPA) उपयोगिता, जो Windows Server 2008 R2 में मौजूद है, को जारी करके Microsoft ने व्यापक सक्रिय निर्देशिका स्वास्थ्य जानकारी तक पहुंच खोली है। कई प्रशासक एक्सचेंज बेस्ट प्रैक्टिस एनालाइज़र (ExBPA) को जानते हैं। मैंने ADBPA से अपेक्षा की थी कि समस्याओं के समाधान के संदर्भ में ExBPA की तरह रिपोर्ट के गहन विश्लेषण और AD सर्वोत्तम प्रथाओं का गहराई से विश्लेषण किया जाए। ADBPA, बेशक, उपयोगी जानकारी प्रदान करता है, लेकिन मैं चाहूंगा कि यह अधिक हो। ADBPA सर्वर में सक्रिय निर्देशिका डोमेन सेवा भूमिका के तहत उपलब्ध है, जैसा कि चित्र 1 में दिखाया गया है।



कृपया ध्यान दें कि आप प्रत्येक प्रविष्टि का विवरण केवल उस पर क्लिक करके प्राप्त कर सकते हैं। यह उदाहरण दिखाता है कि हरे रंग में चिह्नित सभी डोमेन नियंत्रक AD सर्वोत्तम प्रथाओं की सूची के अनुरूप हैं। त्रुटियों और चेतावनियों को भी दिखाया गया है। क्या जाँच की गई है: सभी हाइपरवाइज़र डोमेन नियंत्रकों को एक मान्य समय स्रोत (- - मान्य समय स्रोत) में कॉन्फ़िगर किया गया है, सभी डोमेन में दो कार्यशील सीडी हैं, सभी OU को अंतिम विलोपन किए जाने पर आकस्मिक विलोपन से संरक्षित किया जाता है; क्या DNS सही ढंग से कॉन्फ़िगर किया गया है? क्या समूह नीति और FRS प्रतिकृतियां काम कर रही हैं?
ADBPA प्रारंभिक AD स्वास्थ्य समीक्षा के लिए उपयुक्त है, लेकिन फिर भी अधिक जानकारी चाहेंगे। उदाहरण के लिए, यह सक्रिय निर्देशिका प्रतिकृति जानकारी नहीं दिखाता है या यदि ऐसी सीडी हैं जिन्हें किसी निश्चित अवधि के लिए दोहराया नहीं गया है (उदाहरण के लिए, कब्रों की वस्तुओं के जीवनकाल के दौरान)। उपयोगिता से पता चलता है कि क्या डीएनएस इस तरह से काम करता है जो क्लाइंट को कनेक्ट करने की अनुमति देता है, यह इंगित नहीं करता है कि डीएनएस सर्वर गलत तरीके से कॉन्फ़िगर किया जा सकता है।

2. एमपीएस रिपोर्ट

Windows 2000 के पुराने दिनों में, Microsoft ने Microsoft उत्पाद समर्थन (MPS) रिपोर्ट, AD के निदान के लिए एक स्क्रिप्ट जारी की। सबसे पहले, इसे Microsoft भागीदारों के लिए और फिर सभी के लिए जारी किया गया था। मेरे लिए, यह उपयोगिता AD स्वास्थ्य का आकलन करने या समस्याओं के समाधान के लिए एक महत्वपूर्ण उपकरण है। उपयोगिता को यहां डाउनलोड किया जा सकता है । आपको x86 या x64 इंस्टॉलर संस्करण का चयन करना होगा। जब MPSReports.exe प्रारंभ होता है, तो चित्र 2 में दिखाया गया संवाद बॉक्स प्रकट होता है। ध्यान दें कि MPS रिपोर्ट को सही जानकारी एकत्र करने के लिए व्यवस्थापक अधिकारों की आवश्यकता होती है, और निम्न घटकों को स्थापित करने की आवश्यकता होती है: Microsoft .NET ढाँचा 2, Windows PowerShell 1.0, Windows इंस्टालर 3.1 और Microsoft कोर XML सेवाएँ 6.0।



चित्र 3 में चल रहे नैदानिक ​​मेनू को दिखाया गया है। इससे पहले, नेटवर्किंग, एसक्यूएल, एक्सचेंज, सक्रिय निर्देशिका और अन्य घटकों के लिए एमपीएस रिपोर्ट के कई संस्करण थे। अब सब कुछ एक पैकेज में शामिल है और आप सिर्फ वही चुनते हैं जो आपको चाहिए। AD समस्याओं के लिए, सामान्य, इंटरनेट और नेटवर्किंग, व्यवसाय नेटवर्क, सर्वर घटक और Exchange सर्वर देखें।



"अधिक जानकारी के लिए लिंक" का चयन करें और आप उन फ़ाइलों को देखेंगे जिनमें उपयोगिता जानकारी एकत्र करती है। निदान के लिए डेटा एकत्र करना शुरू करने के लिए "अगला" पर क्लिक करें - इसमें कुछ समय लगेगा।
एमपीएस रिपोर्ट की उपयोगिता यह है कि उपयोगिता कई कमांड लाइन टूल और प्रक्रियाओं को लॉन्च करती है और परिणामों को एक साधारण फ़ाइल के रूप में प्रदर्शित करती है जिसमें जानकारी प्राप्त करना आसान होता है। उदाहरण के लिए, इवेंट लॉग को txt, ectx और cvs फॉर्मेट में एकत्र किया जा सकता है। मुझे cvs सबसे ज्यादा पसंद हैं। आप इसे एक्सेल में खोल सकते हैं और आसानी से कुछ खोज या सॉर्ट कर सकते हैं, उदाहरण के लिए, एरर टेक्स्ट, इवेंट आईडी आदि। Txt संस्करण के साथ, cvs अनुप्रयोगों के लिए एक घटना विवरण प्रदर्शित करता है - इसलिए जब आप उन्हें अपने कंप्यूटर पर पढ़ते हैं, तो आप एप्लिकेशन को लोड किए बिना घटनाओं का विवरण देख सकते हैं (उदाहरण के लिए, Exchange और SQL)।
MPS रिपोर्ट आपको कैब फ़ाइल को किसी भी स्थान पर सहेजने की अनुमति देती है, या आप इसे तुरंत खोल सकते हैं (चित्र 4)। सीएबी फ़ाइल (छवि 5) में एक या कई एक्सएमएल फाइलें होंगी, जो विभिन्न रिपोर्ट दिखाती हैं, इसलिए आपको एक के बाद एक माइक्रो-रिपोर्ट चलाने की आवश्यकता नहीं होगी।

3. रेपडमिन और रिपल्सम

सक्रिय निर्देशिका के साथ समस्याओं को हल करने के लिए Repadmin एक शक्तिशाली कमांड लाइन उपकरण है। प्रतिकृति सारांश विकल्प, या प्रतिकृति आदेश, फ़ॉरेस्ट में सभी डोमेन में सभी डोमेन नियंत्रकों की प्रतिकृति स्थिति के बारे में जानकारी प्रदान करता है। सक्रिय निर्देशिका के स्वास्थ्य का मूल्यांकन करते समय, यह जानना अनिवार्य है कि क्या सभी डोमेन नियंत्रकों को दोहराया जाता है - और जो नहीं हैं, उनके लिए, आप निश्चित रूप से आखिरी बार पता करेंगे कि प्रतिकृति का प्रदर्शन किया गया था और यह असफल क्यों हो गया।
रेपडमिन इन सवालों के त्वरित उत्तर प्रदान करता है। इसका उपयोग करने से एक टन समय की बचत हो सकती है, क्योंकि व्यापक रूप से इस्तेमाल किए जाने वाले रेपाडमिन / शोप्रेल के विपरीत, जो सभी डोमेन नियंत्रकों को लंबी सूची के रूप में दिखाता है। प्रतिकृति विकल्प जंगल में सभी डोमेन में सभी डोमेन नियंत्रकों का विश्लेषण करता है और उनके बारे में जानकारी को एक तालिका में रखता है जो पढ़ने में आसान है। निम्नलिखित आदेश का उपयोग करें:
Repadmin / bysrc / bydest सॉर्ट: Delta> repadmin.txt
इस आदेश के लिए अन्य विकल्प और प्रारूप भी हैं, लेकिन मैं केवल इस एक का उपयोग करता हूं और यह बहुत अच्छा काम करता है। तालिका 1 आउटपुट में हमें क्या मिलता है इसका एक उदाहरण दिखाता है।


ध्यान दें कि स्रोत DC सूची आउटबाउंड प्रतिकृति दिखाता है और गंतव्य DC इनबाउंड प्रतिकृति दिखाता है। उदाहरण के लिए, सूची के शीर्ष पर WTEC-DC2 स्रोत डोमेन नियंत्रक है और इसे पांच दिनों से अधिक के लिए दोहराया नहीं गया है। यह आउटबाउंड प्रतिकृति है क्योंकि WTEC-DC2 स्रोत है जब हम त्रुटि संदेश प्राप्त करते हैं। इसके अलावा, WTEC-DC1 ने निचली सूची में इनबाउंड प्रतिकृति का प्रदर्शन नहीं किया, क्योंकि यह अंतिम डोमेन नियंत्रक है। (डेस्टिनेशन डीसी)। इसका कारण ईवेंट आईडी 1722 द्वारा इंगित किया गया है: RPC सर्वर अनुपलब्ध है। इस त्रुटि का आमतौर पर मतलब है कि इस डोमेन नियंत्रक में भौतिक स्तर पर एक संचार त्रुटि है।
यहाँ मेरी सलाह है: यदि प्रतिकृति टमाटर के जीवनकाल के दौरान नहीं हुई, तो "सबसे बड़ा डेल्टा" का रिकॉर्ड 60 दिनों में प्रदर्शित किया जाएगा। इसका मतलब यह है कि डोमेन नियंत्रक को ऑनलाइन वापस नहीं करना पड़ता है, क्योंकि यह सक्रिय सुस्त वस्तुओं को पेश कर सकता है। आपको मैन्युअल रूप से कम करना होगा और फिर डोमेन नियंत्रक को फिर से अपग्रेड करना होगा।

4. DCDiag / टेस्ट: DNS

प्रतिकृति के अलावा, AD समस्याओं का दूसरा सबसे आम कारण DNS है। DNS अक्सर असफल प्रतिकृति का कारण होता है। समस्या यह है कि बड़ी संख्या में DNS वातावरणों में, सभी AD डोमेन नियंत्रकों पर सर्वर स्थापित किए जाते हैं, जिससे वृद्धि की संभावना बढ़ जाती है कि DNS गिर सकते हैं। उनमें से प्रत्येक का अध्ययन बहुत समय लेने वाला हो सकता है। विंडोज सर्वर 2003, / टेस्ट में: डीएनएस को डीआईएजी कमांड में जोड़ा गया था। निम्न आदेश चलाएँ:

DCDiag / Test: DNS / e / v> DcdiagDNS.txt

यह कमांड नेटवर्क पर प्रत्येक DNS सर्वर का विश्लेषण करेगा और DNS सर्वर प्रमाणीकरण, मूल कनेक्शन, प्रेषक कॉन्फ़िगरेशन, प्रतिनिधिमंडल, गतिशील पंजीकरण और संसाधन रिकॉर्ड पंजीकरण का परीक्षण करेगा। बाद के लिए, DCDiag एक परीक्षण संसाधन रिकॉर्ड बनाता है और इसे पंजीकृत करने का प्रयास करता है। यदि यह विफल रहता है, तो नई प्रविष्टियाँ पंजीकृत नहीं की जा सकती हैं (जो अन्य समस्याओं को जन्म देगी)।
कमांड तीन संभावित परिणामों को प्रदर्शित करता है: पास, फेल और वार्न। रोकथाम अभी तक एक समस्या नहीं है, बल्कि अतिरिक्त विश्लेषण करने के लिए एक अवसर है। उदाहरण के लिए, डायनेमिक रजिस्ट्रेशन (DYN) कॉलम में वार्न का अर्थ है कि सुरक्षित डायनेमिक अपडेट सक्रिय नहीं हैं। यह विफलता को इंगित नहीं करता है, लेकिन आपको 100% निश्चित होना चाहिए कि आप चाहते हैं कि सब कुछ वैसा ही रहे जैसा वह है।
तालिका 2 में ठेठ टीम परिणाम दिखाए गए हैं।



तालिका 2 नेटवर्क पर सभी डोमेन के सभी DNS सर्वरों के लिए एक पूर्ण और सटीक रिपोर्ट दिखाती है। इस प्रकार, हम डीएनएस के स्वास्थ्य की जांच कर सकते हैं। यह तालिका DCDiag आउटपुट के अंत में दिखाई देती है। अंतिम सारांश तालिका प्रदर्शित होने से पहले प्रत्येक सर्वर के लिए इन परीक्षणों का विवरण DCDiag रिपोर्ट में शामिल किया गया है। यदि उपयोगकर्ता जिसने कमांड लॉन्च किया है, उसके पास इस डोमेन में विशेषाधिकार नहीं हैं, तो परीक्षण विफल हो जाएंगे।
इस मामले में, EMEA डोमेन परीक्षण असफल रहे क्योंकि DCDiag लॉन्च करने वाले उपयोगकर्ता के पास आवश्यक अधिकार नहीं थे। "एन / ए" पिछले परीक्षणों में विफल होने पर प्रकट होता है, इसलिए शेष परीक्षण इस "विफलता" पर निर्भर होंगे। उदाहरण के लिए, EMEA-DC03 डोमेन में, प्रामाणिक और बास परीक्षण विफल रहे। शेष ग्रंथों को एन / ए के रूप में दिखाया गया है। DCDiag आगे के परीक्षण नहीं करता है, लेकिन केवल प्रत्येक कॉलम पर N / A डालता है। एक्सट्रीम कॉलम एक्सटर्नल कनेक्टिविटी को टेस्ट करने वाला पांचवा टेस्ट है। DCDiag / Test: DNS डिफ़ॉल्ट रूप से इसकी जांच नहीं करता है।
इसलिए, सलाह: तालिका में डोमेन और सीडी की सूची - जंगल में सभी डोमेन के सुविधाजनक प्रदर्शन और प्रत्येक डोमेन में सभी सीडी (जो DNS सर्वर हैं)। इस प्रकार, हमें डोमेन और सीडी की संरचना का एक नक्शा मिलता है। अधिकांश वातावरण में, सभी सीडी DNS सर्वर हैं, इसलिए यह डोमेन और सीडी संरचनाओं को देखने का एक सुविधाजनक तरीका है।

5. DNSCMD कमांड लाइन टूल

यदि आप किसी ऐसे वातावरण में दूरस्थ सिस्टम पर काम कर रहे हैं जिससे आप परिचित नहीं हैं, या यदि आप अभी जिस DNS वातावरण के साथ काम कर रहे हैं, उसके बारे में जानकारी प्राप्त करना चाहते हैं, तो DNSCMD कमांड आपको सभी आवश्यक जानकारी देगा। कृपया ध्यान दें कि मुझे इस स्तर के विस्तार की आवश्यकता है क्योंकि मैं पर्यावरण तक पहुंच के बिना समस्याओं का निदान करता हूं, और इसलिए मैं उन रिपोर्टों पर निर्भर करता हूं जो मुझे बड़ी तस्वीर दे सकते हैं। जो आदेश मैं उपयोग करता हूं, उन्हें तालिका 3 में प्रस्तुत किया गया है। मैं उनका उपयोग करने की सिफारिश करूंगा, भले ही आप DNS सर्वर तक पहुंच सकें - आखिरकार, कभी-कभी DNS इंटरफ़ेस के माध्यम से "भटकने" की तुलना में रिपोर्ट में आवश्यक जानकारी देखना बहुत आसान होता है। इसके अलावा, इन रिपोर्टों को समय-समय पर फाइलों में सहेजा जाता है, इसलिए आप परिवर्तनों का विश्लेषण कर सकते हैं - खासकर अगर किसी ने कॉन्फ़िगरेशन को बदल दिया है, और आप जानना चाहते हैं कि इससे पहले क्या पैरामीटर थे। और, ज़ाहिर है, इन आदेशों को एक तालिका के रूप में दर्शाया जा सकता है।



समूह नीति प्रबंधन कंसोल (GPMC) जैसे अन्य उपकरण हैं, जो समूह नीतियों का विश्लेषण करने के लिए बहुत अच्छा है। GPMC आपको HTML के रूप में समूह ऑब्जेक्ट पर एक रिपोर्ट सहेजने की अनुमति देता है, ताकि आप बाद में विश्लेषण के लिए समर्थन सेवा को भेज सकें। GPPS MPS रिपोर्ट में शामिल नहीं है।

स्वस्थ रहना!

उपरोक्त उपकरण आपको जल्दी से सक्रिय निर्देशिका स्वास्थ्य रिपोर्ट उत्पन्न करने और समस्याओं को इंगित करने की अनुमति देते हैं। बेशक, व्यवस्थापक को उन्हें चलाने के लिए कुछ प्रयास करने होंगे, लेकिन प्रक्रिया स्वयं सरल है - खासकर यदि आप एमपीएस रिपोर्ट का उपयोग करते हैं। अंत में, मेरी युक्तियां हैं:
1. ADPBA का उपयोग विज्ञापन स्वास्थ्य के व्यापक दृष्टिकोण के लिए उपकरण के रूप में करें
2. समस्या को हल करने में गहराई से तल्लीन करने के लिए MPS रिपोर्ट डाउनलोड और चलाएं
3. डीसीडीआईजी / टेस्ट चलाएं: डीएनएस, रेपडमिन और रिपल्सम जैसा कि ऊपर वर्णित है, सभी सक्रिय निर्देशिका स्वास्थ्य के लिए डीएनएस प्रतिकृति और कॉन्फ़िगरेशन के स्नैपशॉट को समझने और समस्या क्षेत्रों को उजागर करने के लिए त्वरित और आसान है।
4. ऑफ़लाइन विश्लेषण और पिछले कॉन्फ़िगरेशन के साथ तुलना के लिए विस्तृत DNS कॉन्फ़िगरेशन जानकारी प्राप्त करने के लिए DNSCMD का उपयोग करें।
कोई भी नहीं कहता है कि सक्रिय निर्देशिका का प्रबंधन करना आसान है। लेकिन वर्णित सिफारिशों को लागू करने से प्रशासन के लिए अधिक सुरक्षित वातावरण प्रदान करने, सक्रिय निर्देशिका की बेहतर निगरानी और प्रबंधन प्रदान करना चाहिए।

स्रोत: redmondmag.com/Articles/2012/07/01/5-Free-Microsoft-Tools-for-Top-Active-Directory-Health.aspx?Page=1

पुनश्च सक्रिय निर्देशिका परिवर्तन के बराबर रखना चाहते हैं? हमारा नेटवर्क्स AD परिवर्तन रिपोर्टर कार्यक्रम आपको AD में किसी भी परिवर्तन की सूचना और रिपोर्ट प्राप्त करने की अनुमति देता है। 20-दिवसीय परीक्षण संस्करण डाउनलोड करके या एक नियमित वेबिनार के लिए पंजीकरण करके कार्यक्रम की विशेषताओं के बारे में अधिक जानें।