Работа подсистемы защиты
Счетчики (см. табл. 14-3) отслеживают ключевые объемы, связанные с защитой. Пороги определены в результате мониторинга базовых значений, если не указано другого.
Табл. 14-3. Ключевые объемы, связанные с защитой
| Объект | Счетчик | Рекомендуемый интервал | Почему этот счетчик важен | ||||
| NTDS | NTLM Authentications (NTLM аутентификации)
| Каждые 15 минут | Указывает количество клиентов в секунду, которые аутенти-фицируются на контроллере домена, используя NTLM вместо Kerberos (клиенты, имеющие более ранние, чем Windows 2000, системы или аутентификация между лесами). | ||||
| NTDS | KDC AS Requests (Запросы KDC AS) | Каждые 15 минут | Указывает количество билетов сеанса, выпускаемых в секунду центром распределения ключей (KDC). Позволяет наблюдать воздействие изменения срока службы билета. | ||||
| NTDS | Kerberos Authentications (Аутентификации Kerberos) | Каждые 15 минут | Указывает количество нагрузки, связанной с аутентификацией, получаемой центром KDC. Позволяет наблюдать тенденции роста. | ||||
| NTDS | KDC TGS Requests (Запросы KDC TGS) | Каждые 15 минут | Указывает количество TGT билетов, выпускаемых службой KDC. Используется для наблюдения за изменением срока службы билета. |
