Verificare l'integrità di un dominio gestito di Servizi di dominio Microsoft Entra

Microsoft Entra Domain Services esegue alcune attività in background per mantenere il dominio gestito integro e aggiornato. Queste attività includono l'esecuzione di backup, l'applicazione degli aggiornamenti della sicurezza e la sincronizzazione dei dati da Microsoft Entra ID. Se si verificano problemi con il dominio gestito di Servizi di dominio, queste attività potrebbero non essere completate correttamente. Per esaminare e risolvere eventuali problemi, è possibile controllare lo stato di integrità di un dominio gestito usando l'interfaccia di amministrazione di Microsoft Entra.

Questo articolo illustra come visualizzare lo stato di integrità di Servizi di dominio e comprendere le informazioni o gli avvisi visualizzati.

Visualizzare lo stato di integrità

Lo stato di integrità per un dominio gestito viene visualizzato tramite l'interfaccia di amministrazione di Microsoft Entra. È possibile visualizzare informazioni sull'ora e la sincronizzazione dell'ultima sincronizzazione con Microsoft Entra ID, insieme a eventuali avvisi che indicano un problema con l'integrità del dominio gestito. Per visualizzare lo stato di integrità per un dominio gestito, seguire questa procedura:

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come global Amministrazione istrator.

  2. Cercare e selezionare Servizi di dominio Microsoft Entra.

  3. Selezionare il dominio gestito, ad esempio aaddscontoso.com.

  4. Sul lato sinistro della finestra della risorsa Servizi di dominio selezionare Integrità. Lo screenshot di esempio seguente mostra un dominio gestito integro e lo stato dell'ultimo backup e della sincronizzazione di Microsoft Entra:

    Health page overview showing the Microsoft Entra Domain Services status

Il timestamp Dell'ultimo valore valutato della pagina di integrità viene visualizzato quando il dominio gestito è stato controllato per l'ultima volta. L'integrità di un dominio gestito viene valutata ogni ora. Se si apportano modifiche a un dominio gestito, attendere fino al ciclo di valutazione successivo per visualizzare lo stato di integrità aggiornato.

Lo stato in alto a destra indica l'integrità complessiva del dominio gestito. Lo stato fattori tutti gli avvisi esistenti nel dominio. La tabella seguente illustra in dettaglio gli indicatori di stato disponibili:

Status Icon Spiegazione
In esecuzione Green check mark for running Il dominio gestito viene eseguito correttamente e non dispone di avvisi critici o di avviso. Il dominio potrebbe avere avvisi informativi.
Richiede attenzione (avviso) Yellow exclamation mark for warning Non sono presenti avvisi critici nel dominio gestito, ma è necessario risolvere uno o più avvisi di avviso.
Richiede attenzione (critica) Red exclamation mark for critical Sono presenti uno o più avvisi critici nel dominio gestito che devono essere risolti. È anche possibile che siano presenti avvisi e/o avvisi informativi.
Distribuzione Blue circular arrows for deploying Il dominio gestito viene distribuito.

Informazioni su monitoraggi e avvisi

Lo stato di integrità per un dominio gestito mostra due tipi di informazioni: monitoraggi e avvisi. I monitoraggi mostrano l'ora in cui sono state completate le attività in background principali. Gli avvisi forniscono informazioni o suggerimenti per migliorare la stabilità del dominio gestito.

Monitoraggi

I monitoraggi sono aree di un dominio gestito controllate regolarmente. Se sono presenti avvisi attivi per il dominio gestito, uno dei monitoraggi potrebbe segnalare un problema. Servizi di dominio dispone attualmente di monitoraggi per le aree seguenti:

  • Backup
  • Sincronizzazione con Microsoft Entra ID

Monitoraggio backup

Il monitoraggio del backup verifica che i backup regolari automatici del dominio gestito vengano eseguiti correttamente. La tabella seguente illustra in dettaglio lo stato del monitoraggio del backup disponibile:

Valore dettagli Spiegazione
Non è mai stato eseguito il backup Questo stato è normale per i nuovi domini gestiti. Il primo backup deve essere creato 24 ore dopo la distribuzione del dominio gestito. Se questo stato persiste, aprire una richiesta di supporto tecnico di Azure.
Ultimo backup eseguito da 1 a 14 giorni fa Questo intervallo di tempo è lo stato previsto per il monitoraggio del backup. I backup regolari automatizzati devono essere eseguiti in questo periodo.
Ultimo backup eseguito da più di 14 giorni Un intervallo di tempo superiore a due settimane indica che si è verificato un problema con i backup regolari automatizzati. Gli avvisi critici attivi possono impedire il backup del dominio gestito. Risolvere eventuali avvisi attivi per il dominio gestito. Se il monitoraggio di backup non aggiorna lo stato per segnalare un backup recente, aprire una richiesta di supporto tecnico di Azure.

Sincronizzazione con microsoft Entra ID monitor

Un dominio gestito si sincronizza regolarmente con Microsoft Entra ID. Il numero di utenti e oggetti gruppo e il numero di modifiche apportate nella directory Microsoft Entra dall'ultima sincronizzazione influisce sul tempo necessario per la sincronizzazione. Se il dominio gestito è stato sincronizzato più di tre giorni fa, verificare e risolvere eventuali avvisi attivi. Se il monitoraggio della sincronizzazione non aggiorna lo stato per visualizzare una sincronizzazione recente dopo aver risolto eventuali avvisi attivi, aprire una richiesta di supporto tecnico di Azure.

Avvisi

Gli avvisi vengono generati per i problemi in un dominio gestito che devono essere risolti affinché il servizio venga eseguito correttamente. Ogni avviso illustra il problema e fornisce un URL che delinea passaggi specifici per risolvere il problema. Per altre informazioni sui possibili avvisi e sulle relative risoluzioni, vedere Risoluzione dei problemi relativi agli avvisi.

Gli avvisi relativi allo stato di integrità vengono classificati nei livelli di gravità seguenti:

  • Gli avvisi critici sono problemi che influiscono gravemente sul dominio gestito. Questi avvisi devono essere risolti immediatamente. La piattaforma Azure non può monitorare, gestire, applicare patch e sincronizzare il dominio gestito fino a quando non vengono risolti i problemi.
  • Gli avvisi di avviso segnalano problemi che potrebbero influire sulle operazioni del dominio gestito se il problema persiste. Questi avvisi offrono anche raccomandazioni per proteggere il dominio gestito.
  • Gli avvisi informativi sono notifiche che non influiscono negativamente sul dominio gestito. Gli avvisi informativi forniscono informazioni dettagliate su cosa accade nel dominio gestito.

Passaggi successivi

Per altre informazioni sugli avvisi visualizzati nella pagina relativa allo stato di integrità, vedere Risolvere gli avvisi nel dominio gestito