活动目录监控

Question

我想开发一个监控工具来监控活动目录，如（太阳能、操作管理器等）。 为此，我选择了 Zabbix（一个开源工具）来监控 AD 并为我提供实时值，以便我可以在我的前端绘制这些结果。 要通过 zabbix 监控任何进程/服务，我需要提供其到 zabbix 的完整路径。 我已经监视了一些服务，如 lsass.exe、ntfrs.exe 并获得了成功的结果。 但我在监控 ntds.dit 时遇到了问题。 谁能告诉我如何监控 ntds.dit？因为这是二进制格式，所以不可读。

其次，Windows 性能监视器提供了我监控所需的所有参数。但我不知道如何从 WPM 读取这些值。

任何人都可以帮助我从 WPM 获取值，或者是否有任何服务可以为我提供 ntds 信息（ldap、ab 客户端会话等），以便我可以在前端绘制它。

Answer 1

Ntds.dit 是一个Extensible Storage Engine 数据库。它包含所有 Active Directory LDAP 对象。当系统在启用 ADS 的情况下运行时，它由 LSASS 独占打开。唯一不会被锁定的情况是系统处于 ADS 恢复模式或文件处于类似 VSS 快照的状态。

ntds数据库中的所有相关数据都可以通过LDAP访问；您不需要直接接触数据库文件。