Go to main content

Oracle® ZFS Storage Appliance Analytics ガイド、Release OS8.8.x

印刷ビューの終了

更新: 2020 年 8 月
 
 

Active Directory: MSRPC バインディング

Kerberos 認証を除くすべての AD 操作には、リモート AD サーバーとの 1 つ以上の MSRPC バインディングが含まれます。アプライアンスは、MSRPC リクエストを行う前に、AD サーバーで実行されているリモート MSRPC サービスに正常にバインドする必要があります。AD サーバーとの接続の問題は、通常、MSRPC バインド交換中の障害と見なされます。

この統計は、ある時点で成功または失敗した MSRPC バインド交換の合計数を表示し、一定期間の 1 秒あたりの操作数で MSRPC バインド率を測定します。

AD MSRPC バインディングの統計は、smbd に関連する可能性のある問題を診断するためにのみ使用する必要があります。AD 分析は、システムリソースを不必要に消費するため、継続的に実行しないでください。平均待機時間が一定期間大幅に増加する場合はアラートを生成でき、アラートはダッシュボードに表示されます。しきい値アラートを設定するには、「しきい値アラートの構成」 (BUICLI) を参照してください。

Active Directory MSRPC バインディングをチェックするタイミング

MSRPC バインディングホスト名の内訳によって、次を識別できます。

  • 動作が遅いまたは正しくない AD サーバー

  • DC フェイルオーバーイベントの前後に使用された障害のある AD サーバーと代替 AD サーバー

MSRPC バインディング結果の内訳によって、次を識別できます。

  • AD ドメイン参加中に指定された誤ったユーザーパスワードが原因で発生する SMB クライアント認証の問題

  • 接続タイムアウト

Active Directory MSRPC バインディングの内訳

この統計は、ホスト名と結果で分類できます。

表 13  MSRPC バインディング交換の内訳
内訳
説明
ホスト名
AD サーバーのホスト名。
結果
MSRPC バインドの結果。例:
  • SUCCESS、UNSUCCESSFUL

  • smb/client 認証に失敗しました

  • 接続がタイムアウトになりました

  • NT ステータス

  • 信頼アカウントの特定

追加の分析