AD eftersyn

Alt for ofte bliver vi som konsulenter først tilkaldt, når der for alvor er problemer. Det kan være policies, som ikke fungerer, logon problemer, fejl i eventloggen, manglende adgang til data eller en ødelagt Domain Controller. Ofte har tegnene været der et stykke tid forinden, men alt for ofte er der for lidt tid i det daglige til at se dem.

Et Active Directory (AD) kræver løbende vedligehold for at fungere uden problemer og et AD eftersyn går ind og tager temperaturen på dit AD i god tid, inden det måske er for sent.

En gennemgang af Active Directory omfatter normalt følgende områder:

• AD replikering: Problemer med replikering af AD informationer ses meget ofte i miljøer med flere lokationer og kan potentielt have ødelæggende konsekvenser for hele AD'et.
• DNS, WINS og DHCP: Problemer med DNS er topscoreren på listen over årsager til AD problemer og omfatter ting som problemer med registrering af servere, replikering, manglende oprydning og uens opsætning. For WINS er problemet ofte, at der er for mange WINS servere i miljøet.
• OU design: OU'erne bruges til at styre Policies og delegere privileger med, men er af og til viser det oprindelige design sig at være forkert eller overhalet af virkeligheden. Sammen med gennemgangen af Group Policies vurderer vi OU designet i forhold til de behov, som det skal understøtte.
• Backup og Recovery: En helt grundlæggende ting i forbindelse med AD Disaster Recovery er, at der findes en valid backup af System State, men det er ikke altid tilfældet og er der helt styr på Disaster Recovery Mode kodeordet? Er AD Recovery afprøvet?
• Eventlogs: Vi gennemgår eventloggen på en række Domain Controllere for at se efter fejl og problemer.
• Group Policies: Med tiden sker det, at man mister overblikket over Group Policy objekterne. De samme indstillinger findes måske flere steder og ofte kan antallet af policies reduceres eller indstillingerne kan fordeles på flere policies, så de er nemmere at vedligeholde.
• Tidsynkronisering: Synkronisering af tiden er vigtig i AD og kan være årsagen til logon problemer og problemer med adgang til data.

Resultatet af eftersynet er en gennemgang af status på de forskellige områder med nødvendig tiltag og forbedringsforslag sammen med kunden.

Det tager typisk en dag, at gennemgå AD'et og afdække, hvor problemområderne eventuelt er.