47、活动目录监控与PowerShell管理指南

活动目录监控与PowerShell管理指南

活动目录监控

活动目录的健康状况对于服务器的稳定运行至关重要。可以使用Windows Management Instrumentation (WMI) 服务来监控活动目录服务器的健康。活动目录依赖于多个Windows服务的性能和可用性，如文件复制服务 (FRS)、站点间消息服务 (IsmServ)、Kerberos密钥分发中心 (KDC)、NetLogon服务 (NetLogon) 和Windows时间 (W32Time) 服务。监控这些服务是维护活动目录基础架构的关键步骤。

监控信任关系

可以通过脚本监控活动目录的信任关系，具体步骤如下：
1. 从WMI提供程序 \root\MicrosoftActiveDirectory 获取信任列表及其当前属性。调用 WMIClass 对象的 GetTrustInfo 方法，并传入要联系的域控制器的名称。这里选择一个本地域控制器进行查询。
2. GetTrustInfo 方法返回一个字典对象，键是信任名称，值是用逗号分隔的信任属性列表。主要关注的属性是 TrustIsOK，如果信任正常则返回 True，否则会触发警报。

以下是示例代码：

<job>
<comment>
Microsoft SCOM runs a script similar to this
every 17 minutes. Schedule to your own liking.
</comment>
<script language=”VBScript” s