29、活动目录的监控与维护指南

活动目录的监控与维护指南

在管理活动目录（Active Directory，简称 AD）时，有效的监控和维护是确保其稳定运行的关键。下面将详细介绍 AD 监控与维护的相关内容。

1. AD 可靠性工作簿概述

AD 可靠性工作簿包含多个工作表，具体如下：
-概述表：提供一系列定义。
-监控活动表：详细列出约 80 项微软建议监控的内容。
-维护活动表：列出约 65 项维护 AD 环境可能需要执行的活动。
-健康风险列表：详细说明与 AD 相关的环境风险以及减轻这些风险可采取的行动，约 15 项。
-标准变更集：包含 15 项应纳入变更控制流程的标准变更。
-致谢表：感谢可靠性工作簿的作者、审阅者和编辑。

需要注意的是，不要试图一次性实施工作簿中描述的所有活动，应选择最适合自身环境的活动优先实施。工作簿详细列出了应考虑的项目，包括：
-活动目录的关注领域：例如域控制器或用户账户。
-需满足的要求。
-检查频率：部分建议频率可能偏高，可根据实际环境进行调整。
-手动执行任务的技术或自动化任务的建议：假定使用 System Center Operations Manager 进