Azubarev: Новая страница: «'''Идентификатор расширения:''' `ru.ruscomtech.extension.active-directory` '''Примечание.''' Это отдельное WMI-расширение для мониторинга служб Active Directory. Не следует путать его с расширенным мониторингом Microsoft Active Directory. == Возможности расширен...»

2026-09-25T18:37:56Z

Новая страница: «'''Идентификатор расширения:''' <code>ru.ruscomtech.extension.active-directory</code> '''Примечание.''' Это отдельное WMI-расширение для мониторинга служб Active Directory. Не следует путать его с расширенным мониторингом Microsoft Active Directory. == Возможности расширен...»

Новая страница

'''Идентификатор расширения:''' <code>ru.ruscomtech.extension.active-directory</code>

'''Примечание.''' Это отдельное WMI-расширение для мониторинга служб Active Directory. Не следует путать его с [[Мониторинг Microsoft Active Directory|расширенным мониторингом Microsoft Active Directory]].

== Возможности расширения ==

Расширение предназначено для мониторинга производительности служб Microsoft Active Directory с помощью WMI.

Расширение обеспечивает сбор следующих данных:

* загрузка процессора контроллера домена;
* производительность процессов DNS и LSASS;
* показатели DNS и динамических обновлений;
* показатели DHCPv4 и DHCPv6;
* производительность LDAP;
* показатели DFS Replication;
* операции базы данных Active Directory;
* показатели очередей ATQ;
* состояние репликации DRA;
* сетевые входы пользователей;
* показатели NTLM;
* операции и задержки базы данных ESENT.

Расширение также добавляет:

* готовую обзорную панель;
* сущности доменов и экземпляров Active Directory;
* отдельные сущности DNS, DHCP, DFS, LDAP, ATQ, DRA, NTLM и базы данных;
* связи экземпляров Active Directory с соответствующими хостами.

Сбор выполняется с интервалом в одну минуту.

== Требования ==

Для работы расширения необходимы:

* Ключ-АСТРОМ версии <code>1.282.0</code> или новее;
* контроллер домена Microsoft Active Directory;
* доступ к WMI на контроллере домена;
* запущенные службы, соответствующие выбранным наборам функций;
* ЕдиныйАгент на контроллере домена для локального сбора либо Windows-шлюз для удалённого сбора;
* учётная запись с правами чтения необходимых пространств имён и классов WMI — при удалённом подключении.

Microsoft Entra ID не поддерживается. Расширение предназначено для локальных развёртываний Active Directory.

== Подготовка WMI ==

При локальном сборе убедитесь, что на контроллере домена установлен ЕдиныйАгент и включено выполнение расширений.

Для удалённого сбора необходимо:

# Разрешить учётной записи удалённый доступ к WMI.
# Предоставить разрешение <code>Remote Enable</code> для пространства имён WMI.
# Разрешить WMI, DCOM и RPC в межсетевом экране.
# Обеспечить сетевую доступность контроллера домена со стороны Windows-шлюза.
# Проверить доступ учётной записи к счётчикам производительности Windows.

Рекомендуется использовать отдельную доменную учётную запись, предназначенную только для мониторинга.

== Установка расширения ==

# Откройте раздел управления расширениями в Ключ-АСТРОМ.
# Загрузите пакет <code>ad service 3.1.17.zip</code>.
# Убедитесь, что расширение <code>ru.ruscomtech.extension.active-directory</code> успешно установлено.
# Создайте новую конфигурацию мониторинга.
# Выберите способ выполнения расширения.
# Укажите контроллеры домена и учётные данные, если используется удалённый сбор.
# Выберите необходимые наборы функций.
# Сохраните и включите конфигурацию.

== Конфигурация ==

Основные параметры конфигурации:

{| class="wikitable"
! Параметр
! Описание
|-
|Имя конфигурации
|Произвольное понятное имя конфигурации мониторинга.
|-
|Расположение выполнения
|ЕдиныйАгент на контроллере домена либо группа Windows-шлюзов для удалённого сбора.
|-
|Адрес устройства
|Имя узла или IP-адрес контроллера домена. Для локального сбора отдельно не указывается.
|-
|Имя пользователя
|Учётная запись для подключения к WMI. Рекомендуемый формат: <code>DOMAIN\username</code>.
|-
|Пароль
|Пароль учётной записи WMI.
|-
|Наборы функций
|Группы метрик, которые необходимо собирать с контроллера домена.
|}

API-токен для работы этого расширения не требуется.

== Наборы функций ==

{| class="wikitable"
! Набор
! Назначение
|-
|<code>host</code>
|Использование процессора и количество логических процессоров.
|-
|<code>service-performance</code>
|Использование процессора службами DNS и LSASS.
|-
|<code>dns</code>
|Запросы, ответы, динамические обновления, память и передача зон DNS.
|-
|<code>dhcp</code>
|Запросы DHCPv4 и показатели отказоустойчивости.
|-
|<code>dhcpv6</code>
|Запросы, продления, освобождения и повторные привязки DHCPv6.
|-
|<code>ldap</code>
|Подключения, запросы, операции записи и активные потоки LDAP.
|-
|<code>dfsfolders</code>
|Использование пространства и операции с реплицируемыми папками DFS.
|-
|<code>dfsconnections</code>
|Переданные данные и файлы соединений DFS Replication.
|-
|<code>database-ad</code>
|Добавление, изменение, удаление и повторное использование объектов базы данных Active Directory.
|-
|<code>esent-database-lsa</code>
|Операции ввода-вывода и задержки базы данных ESENT.
|-
|<code>atq</code>
|Очередь запросов, задержки и потоки ATQ.
|-
|<code>dra</code>
|Запросы синхронизации Directory Replication Agent.
|-
|<code>network</code>
|Количество и интенсивность сетевых входов.
|-
|<code>ntlm</code>
|Количество привязок NTLM в секунду.
|}

Включайте только те наборы функций, для которых на контроллере домена установлены и запущены соответствующие службы. Например, если сервер не выполняет роль DHCP, наборы <code>dhcp</code> и <code>dhcpv6</code> следует отключить.

== Основные метрики ==

{| class="wikitable"
! Метрика
! Описание
|-
|<code>active-directory.server.host.cpu.time.processor</code>
|Использование процессора контроллера домена.
|-
|<code>active-directory.service.cpu.time</code>
|Использование процессора процессами DNS и LSASS.
|-
|<code>active-directory.dns.server.totalquery.received.persec</code>
|Количество запросов DNS в секунду.
|-
|<code>active-directory.dns.server.recursive.queryfailure.persec</code>
|Количество ошибок рекурсивных запросов DNS.
|-
|<code>active-directory.dhcp.server.requests.persec</code>
|Количество запросов DHCPv4 в секунду.
|-
|<code>active-directory.ldap.server.ldapbindtime.binds.persec</code>
|Время выполнения привязки LDAP.
|-
|<code>active-directory.ldap.server.ldapclientsessions.total</code>
|Количество клиентских сеансов LDAP.
|-
|<code>active-directory.atq.server.atqoutstandingqueuedrequests.total</code>
|Количество запросов в очереди ATQ.
|-
|<code>active-directory.dra.server.drasynchrequestssuccessful.total</code>
|Количество успешных запросов синхронизации.
|-
|<code>active-directory.lsass.esent.database.io.reads.latency.avg.count</code>
|Средняя задержка операций чтения базы данных ESENT.
|}

== Проверка работы ==

После включения конфигурации:

# Проверьте состояние конфигурации расширения.
# Убедитесь, что поступает метрика <code>active-directory.server.host.cpu.time.processor</code>.
# Откройте обзорную панель Active Directory.
# Проверьте создание сущностей домена и контроллеров домена.
# Убедитесь, что для установленных ролей поступают соответствующие показатели DNS, DHCP, LDAP и DFS.

== Устранение неполадок ==

Если метрики не поступают, проверьте:

* правильность имени узла и учётных данных;
* разрешение удалённого доступа к WMI;
* настройки DCOM, RPC и межсетевого экрана;
* доступность необходимых классов WMI;
* наличие соответствующей роли Windows Server;
* состояние служб DNS, DHCP, DFS и Active Directory Domain Services;
* включённые наборы функций.

Ошибка <code>Invalid class</code> обычно означает, что соответствующая роль Windows Server не установлена. В этом случае отключите набор функций, использующий отсутствующий класс WMI.

Ошибка <code>Access denied</code> указывает на недостаточные права учётной записи.

Ошибка <code>RPC server is unavailable</code> указывает на проблемы сетевой доступности, DCOM, RPC или межсетевого экрана.

== История версий ==

{| class="wikitable"
! Версия
! Изменения
|-
|3.1.17
|
* Версия расширения для Ключ-АСТРОМ <code>1.282.0+</code>.
* Добавлен сбор показателей служб Active Directory через WMI.
* Добавлена готовая обзорная панель.
* Добавлены сущности доменов, контроллеров домена и связанных служб Active Directory.
|}

Мониторинг служб Microsoft Active Directory - История изменений