Проверка работоспособности управляемого домена доменных служб Microsoft Entra

Доменные службы Microsoft Entra выполняют некоторые фоновые задачи для поддержания работоспособности управляемого домена и актуальности. К этим задачам относятся резервное копирование, применение обновлений безопасности и синхронизация данных из идентификатора Microsoft Entra. Если возникли проблемы с управляемым доменом доменных служб, эти задачи могут не завершиться. Чтобы просмотреть и устранить любые проблемы, можно проверка состояние работоспособности управляемого домена с помощью Центра администрирования Microsoft Entra.

В этой статье показано, как просмотреть состояние работоспособности доменных служб и понять сведения или оповещения.

Проверка состояния работоспособности

Состояние работоспособности управляемого домена просматривается с помощью Центра администрирования Microsoft Entra. Сведения о времени последнего резервного копирования и синхронизации с идентификатором Microsoft Entra можно увидеть вместе с любыми оповещениями, которые указывают на проблему со работоспособностью управляемого домена. Чтобы просмотреть состояние работоспособности управляемого домена, выполните следующие действия:

  1. Войдите в Центр администрирования Microsoft Entra в качестве глобального Администратор istrator.

  2. Найдите и выберите доменные службы Microsoft Entra.

  3. Выберите управляемый домен, например aaddscontoso.com.

  4. В левой части окна ресурсов доменных служб выберите "Работоспособность". На следующем снимка экрана показан здоровый управляемый домен и состояние последней резервной копии и синхронизации Microsoft Entra:

    Health page overview showing the Microsoft Entra Domain Services status

Метка времени Последняя оценка на странице работоспособности показывает, когда последний раз выполнялась проверка этого управляемого домена. Работоспособность управляемого домена оценивается ежечасно. Если вы вносите в управляемый домен любые изменения, дождитесь очередного цикла оценки, чтобы просмотреть актуальные сведения о работоспособности.

Состояние в правом верхнем углу обозначает общую работоспособность управляемого домена. В этой оценке состояния учитываются все оповещения, имеющие отношение к домену. В следующей таблице приведены доступные индикаторы состояния:

Состояние Icon Описание
Выполняется Green check mark for running Управляемый домен работает без сбоев и не имеет критических или предупреждающих оповещений. Допускается наличие информационных оповещений.
Требует внимания (предупреждение) Yellow exclamation mark for warning Критические оповещения для управляемого домена отсутствуют, но есть одно или несколько предупреждающих оповещений, которые следует рассмотреть.
Требует внимания (критическая ошибка) Red exclamation mark for critical Для управляемого домена есть одно или несколько критических оповещений, которые необходимо рассмотреть. Также возможно наличие предупреждающих и (или) информационных оповещений.
Развертывание Blue circular arrows for deploying Выполняется развертывание управляемого домена.

Общие сведения о мониторах и оповещениях

Состояние работоспособности управляемого домена отображается в информационных сообщениях двух типов: мониторы и оповещения. Мониторы показывают время выполнения основных фоновых задач. Оповещения предоставляют сведения о стабильности управляемого домена или предложения по ее улучшению.

Мониторы

Мониторы обозначают аспекты управляемого домена, которые проверяются регулярно. Если для управляемого домена есть активные оповещения, может сообщать о неполадках и какой-то из мониторов. Доменные службы в настоящее время имеют мониторы для следующих областей:

  • Резервное копирование
  • Синхронизация с идентификатором Microsoft Entra

Монитор резервного копирования

Монитор резервного копирования проверяет успешность выполнения регулярного автоматического резервного копирования для управляемого домена. В следующей таблице собраны сведения о возможных состояниях для монитора резервного копирования:

Значение столбца сведений Описание
Never backed up (Резервное копирование не выполнялось) Это нормальное состояние для новых управляемых доменов. Первая резервная копия должна создаваться через 24 часа после развертывания управляемого домена. Если это состояние сохраняется дольше, откройте запрос на поддержку в Azure.
"Last backup was taken 1 to 14 days ago" (Последняя резервная копия была создана 1–14 дней назад) Это диапазон времени является нормальным состоянием для монитора резервного копирования. За этот период должно выполняться автоматическое резервное копирование по расписанию.
"Last backup was taken more than 14 days ago" (Последняя резервная копия была создана более 14 дней назад) Если этот промежуток времени превышает две недели, значит существует проблема с автоматическим резервным копированием по расписанию. Возможно, резервному копированию управляемого домена препятствуют активные критические оповещения. Устраните все активные оповещения для этого управляемого домена. Если монитор резервного копирования и после этого не подтвердит создание свежей резервной копии, откройте запрос на поддержку в Azure.

Синхронизация с монитором идентификатора Microsoft Entra

Управляемый домен регулярно синхронизируется с идентификатором Microsoft Entra. Количество пользователей и объектов группы, а также количество изменений, внесенных в каталог Microsoft Entra с момента последней синхронизации, влияет на время синхронизации. Если управляемый домен в последний раз синхронизировался более трех дней назад, проверьте и устраните все активные оповещения. Если монитор синхронизации даже после устранения всех активных оповещений не подтвердит выполнение недавней синхронизации, откройте запрос на поддержку в Azure.

видны узлы

Оповещения создаются для проблем в управляемом домене, которые должны быть решены для правильной работы службы. Каждое такое оповещение описывает проблему и предоставляет URL-адрес с подробным описанием процедуры по устранению этой проблемы. Дополнительные сведения о возможных оповещениях и методах их устранения см. в этой статье.

Оповещения о состоянии работоспособности делятся на следующие уровни серьезности:

  • Критические оповещения создаются для проблем, которые существенно влияют на управляемый домен. Эти оповещения следует устранять немедленно. Платформа Azure не может выполнять мониторинг, управление, исправление и синхронизацию управляемого домена, пока не будут устранены такие проблемы.
  • Предупреждающие оповещения сообщают о проблемах, которые могут повлиять на операции с управляемыми доменами. Эти оповещения также предлагают рекомендации по обеспечению безопасности управляемого домена.
  • Информационные оповещения предупреждают о ситуациях, которые не имеют важного значения для управляемого домена. Информационные оповещения позволяют лучше понять, что происходит в управляемом домене.

Следующие шаги

Дополнительные сведения об оповещениях, отображаемых на странице состояние работоспособности, см. в статье Разрешение оповещений об управляемом домене.