Verificar a integridade de um domínio gerenciado do Microsoft Entra Domain Services

O Microsoft Entra Domain Services executa algumas tarefas em segundo plano para manter o domínio gerenciado íntegro e atualizado. Essas tarefas incluem fazer backups, aplicar atualizações de segurança e sincronizar dados do Microsoft Entra ID. Se houver problemas com o domínio gerenciado do Domain Services, essas tarefas poderão não ser concluídas com êxito. Para examinar e resolver quaisquer problemas, você pode verificar o status de integridade de um domínio gerenciado usando o Centro de administração do Microsoft Entra.

Este artigo mostra como exibir o status de integridade do Domain Services e entender as informações ou alertas mostrados.

Exibir o status de integridade

O status de integridade de um domínio gerenciado é exibido usando o Centro de administração do Microsoft Entra. As informações sobre o último backup e a sincronização com o Microsoft Entra ID podem ser vistas, junto com todos os alertas que indicam um problema com a integridade do domínio gerenciado. Para exibir o status de integridade de um domínio gerenciado, conclua as seguintes etapas:

  1. Entre no Centro de administração do Microsoft Entra como Administrador global.

  2. Pesquise e selecione Microsoft Entra Domain Services.

  3. Selecione o domínio gerenciado, como aaddscontoso.com.

  4. No lado esquerdo da janela de recursos do Domain Services, selecione Integridade. A captura de tela de exemplo a seguir mostra um domínio gerenciado íntegro e o status do último backup e a sincronização do Microsoft Entra:

    Health page overview showing the Microsoft Entra Domain Services status

O carimbo de data/hora Último avaliado da página de integridade mostra quando o domínio gerenciado foi verificado pela última vez. A integridade de um domínio gerenciado é avaliada a cada hora. Se você fizer alterações em um domínio gerenciado, aguarde o próximo ciclo de avaliação para exibir o status de integridade atualizado.

O status no canto superior direito indica a integridade geral do domínio gerenciado. O status considera todos os alertas existentes em seu domínio. A tabela a seguir detalha os indicadores de status disponíveis:

Status ícone Explicação
Executando Green check mark for running O domínio gerenciado está sendo executado corretamente e não tem nenhum alerta crítico ou de aviso. Este domínio pode ter alertas informativos.
Precisa de atenção (aviso) Yellow exclamation mark for warning Não existem alertas críticos no domínio gerenciado, mas há um ou mais alertas de aviso que precisam ser resolvidos.
Precisa de atenção (crítico) Red exclamation mark for critical Há um ou mais alertas críticos no domínio gerenciado que devem ser resolvidos. Você também pode ter alertas de aviso e/ou informativos.
Implantando Blue circular arrows for deploying O domínio gerenciado está sendo implantado.

Entenda monitores e alertas

O status de integridade de um domínio gerenciado mostra dois tipos de informações - monitorese alertas. Monitores mostram a hora em que as tarefas de segundo plano de núcleo foram concluídas. Os alertas fornecem informações ou sugestões para melhorar a estabilidade do domínio gerenciado.

Monitores

Monitores são áreas de um domínio gerenciado que são verificados regularmente. Se houver alertas ativos para o domínio gerenciado, ele poderá fazer com que um dos monitores relate um problema. Atualmente, o Domain Services tem monitoramento para as seguintes áreas:

  • Backup
  • Sincronização com Microsoft Entra ID

Monitor de backup

O monitor de backup verifica se os backups regulares automatizados do domínio gerenciado são executados com êxito. A tabela a seguir detalha o status do monitor de backup disponível:

Valor de detalhes Explicação
Backup jamais realizado Esse estado é normal para novos domínios gerenciados. O primeiro backup deve ser criado 24 horas após a implantação do domínio gerenciado. Se esse status persistir, abra uma solicitação de suporte do Azure.
Último backup feito de 1 a 14 dias atrás Esse intervalo de tempo é o status esperado para o monitor de backup. Backups regulares automatizados devem ocorrer neste período.
O último backup foi feito há mais de 14 dias. Um intervalo de tempo com mais de duas semanas indica que há um problema com os backups regulares automatizados. Os alertas críticos ativos podem impedir o backup do domínio gerenciado. Resolva todos os alertas ativos para o domínio gerenciado. Se o monitor de backup não atualizar o status para relatar um backup recente, abra uma solicitação de suporte do Azure.

Sincronização com o monitor do Microsoft Entra

Um domínio gerenciado é sincronizado regularmente com o Microsoft Entra ID. O número de usuários e objetos de grupo e o número de alterações feitas no diretório do Microsoft Entra desde a última sincronização afeta o tempo necessário para a sincronização. Se o domínio gerenciado foi sincronizado pela última vez há três dias, verifique e resolva todos os alertas ativos. Se o monitor de sincronização não atualizar o status para mostrar uma sincronização recente depois de resolver os alertas ativos, abra uma solicitação de suporte do Azure.

Alertas

Os alertas são gerados para problemas em um domínio gerenciado que precisam ser resolvidos para que o serviço seja executado corretamente. Cada alerta explica o problema e fornece uma URL que descreve as etapas específicas para resolver o problema. Para obter mais informações sobre os possíveis alertas e suas resoluções, consulte Solucionando problemas de alertas.

Os alertas de status de integridade são categorizados nos seguintes níveis de severidade:

  • Alertas críticos são problemas que afetam gravemente o domínio gerenciado. Esses alertas devem ser resolvidos imediatamente. A plataforma Azure não pode monitorar, gerenciar, aplicar patch e sincronizar o domínio gerenciado até que os problemas sejam resolvidos.
  • Alertas de aviso notificam sobre problemas que podem afetar as operações de domínio gerenciado se o problema persistir. Esses alertas também oferecem recomendações para proteger o domínio gerenciado.
  • Alertas informativos são notificações que não afetam negativamente o domínio gerenciado. Os alertas informativos fornecem informações sobre o que está acontecendo no domínio gerenciado.

Próximas etapas

Para obter mais informações sobre alertas mostrados na página status de integridade, consulte resolver alertas em seu domínio gerenciado