Kerberos 인증을 제외한 모든 AD 작업에는 원격 AD 서버와 MSRPC를 바인딩하는 작업이 하나 이상 포함됩니다. 어플라이언스는 MSRPC 요청을 수행하기 전 AD 서버에서 실행되는 원격 MSRPC 서비스에 성공적으로 바인딩되어야 합니다. AD 서버와의 접속 문제는 일반적으로 MSRPC 바인드 교환 중 오류로 표시됩니다.
이 통계는 특정 시점에서 성공 또는 실패한 MSRPC 바인드 교환의 총 수를 보여주고 일정 기간 동안의 초당 작업 수로 MSRPC 바인드 비율을 측정합니다.
AD MSRPC 바인딩 통계는 smbd와 관련되었을 수 있는 문제를 진단하기 위한 용도로만 사용되어야 합니다. AD 분석은 시스템 리소스를 불필요하게 소비하기 때문에 연속적으로 실행하지 않아야 합니다. 평균 대기 시간이 일정 기간 동안 크게 증가할 경우 경보를 생성할 수 있습니다. 그러면 경보가 대시보드에 표시됩니다. 임계값 경보를 설정하려면 임계값 경보 구성(BUI, CLI)을 참조하십시오.
MSRPC 바인딩 호스트 이름 분석은 다음을 식별할 수 있습니다.
느리거나 잘못 동작하는 AD 서버
DC 페일오버 이벤트 전과 후에 사용된 실패 및 대체 AD 서버 모두
MSRPC 바인딩 결과 분석은 다음을 식별할 수 있습니다.
AD 도메인 조인 중 지정된 잘못된 사용자 암호로 인해 발생한 SMB 클라이언트 인증 문제
접속 시간 초과
이 통계는 호스트 이름 및 결과에 따라 분석될 수 있습니다.
|