surveillance active du répertoire

Question

Je veux développer un outil de surveillance pour surveiller les répertoires actifs comme (vent solaire, gestionnaire d'opérations, etc.). Pour ce faire, j'ai choisi Zabbix (un outil open source) pour surveiller l'AD et me fournir des valeurs en temps réel afin que je puisse tracer ces résultats sur mon Front-end. Pour surveiller tout processus/service de zabbix, je dois fournir son chemin complet vers zabbix. J'ai surveillé certains services comme lsass.exe, ntfrs.exe et obtenir leurs bons résultats. mais je suis confronté à un problème dans la surveillance ntds.dit. quelqu'un peut-il me dire comment surveiller ntds.dit? Comme c'est dans le format binaire si illisible. En second lieu, Windows Performance Monitor fournit tous les paramètres dont j'ai besoin pour la surveillance. Mais je ne sais pas comment lire ces valeurs à partir de WPM. Quelqu'un peut-il m'aider à obtenir des valeurs de WPM ou y a-t-il un service qui peut me donner des infos sur Ntds (ldap, ab client session etc ..) afin que je puisse le tracer sur mon frontal.

Answer 1

Ntds.dit est une base de données Extensible Storage Engine. Il contient tous les objets LDAP Active Directory. Il est ouvert exclusivement par LSASS pendant que le système fonctionne avec ADS activé. La seule fois où il ne serait pas verrouillé est lorsque le système est en mode de récupération ADS ou lorsque le fichier est dans quelque chose comme un instantané VSS.

Toutes les données pertinentes dans la base de données ntds sont accessibles via LDAP; vous ne devriez pas avoir besoin de toucher directement le fichier de base de données.