Le bon fonctionnement des services Annuaire est essentiel à toute organisation. Des vérifications régulières de l'état de santé d'eDirectory à l'aide de NetIQ iMonitor assurent le bon fonctionnement de votre annuaire et facilitent considérablement les mises à niveau et les opérations de dépannage.
En règle générale, si votre réseau ne change pas souvent (si vous n'ajoutez des serveurs et des partitions que tous les deux ou trois mois et ne réalisez habituellement que de simples modifications), il est recommandé de procéder à ces vérifications une fois par mois.
En revanche, si votre réseau est plus dynamique (si vous ajoutez toutes les semaines des partitions ou des serveurs, ou que votre entreprise est en pleine restructuration), il est recommandé de réaliser ce contrôle une fois par semaine.
Définissez la fréquence des vérifications de l'état de santé au fur et à mesure de l'évolution de votre environnement. Les facteurs qui ont une influence sur la planification des vérifications d'état de santé sont notamment les suivants :
Nombre de partitions et de répliques
Stabilité des serveurs hébergeant les répliques
Quantité d'informations dans une partition eDirectory
la taille et la complexité des objets ;
le nombre d'erreurs lors de précédentes exécutions de DSRepair.
Lorsque vous effectuez une vérification de l'état de santé, iMonitor rassemble des informations provenant de tous les serveurs, en fonction de droits donnés. Sachez que l'exécution de rapports sur l'état de santé augmente le trafic réseau et consomme de l'espace disque.
La vérification complète de l'état de santé porte sur les éléments suivants :
Version d'eDirectory
L'exécution de différentes versions de NDS ou d'eDirectory sur le même serveur peut causer des problèmes de synchronisation. Si votre version de NDS ou d'eDirectory est obsolète, téléchargez le dernier correctif logiciel à partir du site Web relatif à la sécurité et aux correctifs.
Synchronisation horaire
Tous les serveurs eDirectory doivent prendre en charge l'heure exacte. Des tampons horaires associés à chaque objet et propriété garantissent que les mises à jour de ces objets et propriétés sont classées dans le bon ordre. Ils permettent à eDirectory de déterminer les répliques qui doivent être synchronisées.
Tolérances de synchronisation
Périodes depuis lesquelles un serveur s'est synchronisé en intégrant les changements de données entrantes et sortantes, les quantités de données en attente, etc.
Processus en arrière-plan
Processus qui effectuent différentes tâches, notamment la réplication des changements et la mise à jour des informations système.
Références externes
Notices nécrologiques
Schéma eDirectory
Pour connaître la procédure détaillée permettant d'effectuer ces vérifications, reportez-vous à la Section 19.2.3, Contrôle de l'état de santé d'eDirectory à l'aide d'iMonitor.
En fonction de vos préférences, vous pouvez effectuer une vérification de l'état de santé du serveur eDirectory en utilisant l'une ou l'autre des méthodes proposées dans iMonitor :
Accédez à iMonitor.
Reportez-vous à la Section 8.1.2, Accès à iMonitor.
Dans le cadre du navigateur, cliquez sur l'icône de rapport .
Dans le cadre de l'assistant, cliquez sur le lien Configuration du rapport.
La liste des rapports pouvant être exécutés s'affiche dans le cadre des données.
Cliquez sur l'icône Configurer le rapport pour définir les informations que vous souhaitez obtenir sur les serveurs.
Un rapport d'information sur le serveur s'affiche dans le cadre des données. Utilisez-le pour sélectionner les options souhaitées pour votre rapport.
Cochez la case Sous-rapport de santé.
Pour exécuter le rapport à intervalles donnés, sélectionnez les options requises dans la section Planifier le rapport du cadre des données.
IMPORTANT :si vous exécutez un rapport planifié, il s'exécutera comme public et risque de ne pas rassembler autant d'informations qu'il le ferait s'il s'exécutait comme utilisateur authentifié.
Cliquez sur Exécuter le rapport pour le traiter.
Accédez à iMonitor.
Reportez-vous à la Section 8.1.2, Accès à iMonitor.
Dans le cadre de l'assistant, cliquez sur État de santé de l'agent.
Les informations sur la vérification de l'état de santé s'affichent dans le cadre des données correspondant au serveur sur lequel iMonitor lit ces informations (qui n'est pas nécessairement celui auquel vous êtes connecté).
Une fois le rapport généré, le cadre des données affiche les résultats. Si l'état de santé de certains serveurs de votre arborescence laisse à désirer, le rapport est divisé en trois catégories (en commençant par les serveurs en moins bonne santé) :
Serveurs avec signalement d'avertissements
Serveurs présentant des signes suspects
Serveurs en bonne santé
Si aucun de vos serveurs n'affiche d'avertissement ou ne présente de signes suspects, ces catégories n'apparaissent pas.
Pour les serveurs qui ne sont pas en bonne santé, vous pouvez cliquer sur le lien Sous-rapport d'état de santé de l'agent situé en regard de chaque serveur. Utilisez l'aide contextuelle en ligne pour résoudre les problèmes. Cette aide vous permet de connaître la signification et l'importance de chacune des options, de résoudre les problèmes éventuels, d'ajuster les plages et de déterminer si vous souhaitez inclure certaines options dans la vérification de l'état de santé.
IMPORTANT :si des avertissements sont signalés pour un serveur, il est vivement recommandé de résoudre les problèmes correspondants. Cela s'applique également aux serveurs qui présentent des signes suspects.
Les techniques et outils utilisés pour préserver l'état de santé d'eDirectory sont décrits dans la formation 3007 relative au diagnostic et aux outils d'eDirectory. Dans ce cours, vous apprendrez à :
effectuer des vérifications de l'état de santé ;
effectuer convenablement les opérations eDirectory ;
diagnostiquer, dépanner et résoudre les problèmes eDirectory ;
exécuter les outils et utilitaires de dépannage ;
Pour plus d'informations sur ce cours, visitez le site Web des services de formation NetIQ.