Мониторинг активной директории

Question

Я хочу разработать инструмент мониторинга для мониторинга активной директории, такой как (солнечный ветер, операционный менеджер и т. Д.). Для этой цели я выбрал Zabbix(инструмент с открытым исходным кодом) для мониторинга AD и предоставляю мне значения в реальном времени, чтобы я мог отобразить эти результаты на своем внешнем интерфейсе. Чтобы контролировать любой процесс / сервис с помощью zabbix, мне нужно указать полный путь к zabbix. Я наблюдал за некоторыми службами, такими как lsass.exe, ntfrs.exe и получал их успешные результаты. но я сталкиваюсь с проблемой в мониторинге ntds.dit. Может ли кто-нибудь сказать мне, как контролировать ntds.dit? как это в двоичном формате, так что не читается.

Во-вторых,Windows Performance Monitor предоставляет все параметры, которые мне нужны для мониторинга. Но я не знаю, как читать эти значения из WPM.

Может ли кто-нибудь помочь мне в получении значений из WPM, или есть какой-либо сервис, который может дать мне ntds информацию (ldap, сеанс клиента ab и т. д.), чтобы я мог нанести его на свой интерфейс.

Answer 1

Ntds.dit - это база данных Extensible Storage Engine. Он содержит все объекты LDAP Active Directory. Он открывается исключительно LSASS, когда система работает с включенной ADS. Единственный раз, когда он не будет заблокирован, это когда система находится в режиме восстановления ADS или когда файл находится в чем-то вроде снимка VSS.

Все соответствующие данные в базе данных ntds могут быть доступны через LDAP; Вам не нужно напрямую трогать файл базы данных.