Microsoft Entra Domain Services'te sağlık durumlarını anlama ve askıya alınan etki alanlarını çözümleme

Microsoft Entra Domain Services yönetilen bir etki alanına uzun süre hizmet veremediğinde, yönetilen etki alanını askıya alınmış duruma getirir. Yönetilen etki alanı askıya alınmış durumda kalırsa otomatik olarak silinir. Etki Alanı Hizmetleri yönetilen etki alanınızı sağlıklı tutmak ve askıya almayı önlemek için uyarıları olabildiğince hızlı bir şekilde çözün.

Bu makalede, yönetilen etki alanlarının neden askıya alındığı ve askıya alınmış bir etki alanının nasıl kurtarılması açıklanmaktadır.

Yönetilen etki alanı durumlara genel bakış

Yönetilen bir etki alanının yaşam döngüsü boyunca, durumunu belirten farklı durumlar vardır. Yönetilen etki alanı bir sorun bildirirse, durumun daha fazla kötüleşmesini önlemek için temel nedeni hızla çözün.

Yönetilen etki alanı aşağıdaki durumlardan birinde olabilir:

• Çalıştırma
• Dikkat edilmesi gerekiyor
• Askıya
• Silinmiş

Çalışma durumu

Doğru ve sorunsuz yapılandırılmış yönetilen bir etki alanı, Çalışıyor durumundadır. Bu, yönetilen bir etki alanı için istenen durumdur.

Neler bekleyebileceğiniz

• Azure platformu, yönetilen etki alanının durumunu düzenli olarak izleyebilir.
• Yönetilen etki alanı için etki alanı denetleyicileri düzenli olarak yamalanır ve güncellenir.
• Microsoft Entra ID'den yapılan değişiklikler düzenli olarak yönetilen etki alanına senkronize edilir.
• Yönetilen etki alanı için düzenli yedeklemeler alınır.

Dikkat Gerekiyor durumda

Düzeltilmesi gereken bir veya daha fazla sorunu olan yönetilen bir etki alanı, dikkat gerektiren durumundadır. Yönetilen etki alanının sistem durumu sayfası uyarıları listeler ve sorunun nerede olduğunu belirtir.

Bazı uyarılar geçicidir ve Azure platformu tarafından otomatik olarak çözümlenir. Diğer uyarılar için, sağlanan çözüm adımlarını izleyerek sorunu çözebilirsiniz. Kritik bir uyarı varsa ek sorun giderme yardımı için bir Azure destek isteği açın.

Bir uyarı örneği, kısıtlayıcı bir ağ güvenlik grubu olmasıdır. Bu yapılandırmada Azure platformu yönetilen etki alanını güncelleştiremeyebilir ve izleyemeyebilir. Bir uyarı oluşturulur ve durum, "Dikkat Gerekiyor" olarak değişir.

Daha fazla bilgi için bkz. Yönetilen etki alanı uyarıları için nasıl sorun giderilir.

Neler bekleyebileceğiniz

Yönetilen bir etki alanı dikkat gerektiriyor durumunda olduğunda, Azure platformu verileri düzenli olarak izleyemeyebilir, düzeltemeyebilir, güncelleştiremeyebilir veya yedekleyemeyebilir. Bazı durumlarda, geçersiz bir ağ yapılandırması gibi, yönetilen etki alanının etki alanı denetleyicilerine ulaşılamıyor olabilir.

• Yönetilen etki alanı sağlıksız bir durumda ve uyarı çözümlenene kadar sürekli sistem durumu izleme durdurulabilir.
• Yönetilen etki alanının etki alanı denetleyicileri yamalanamaz veya güncellenemez.
• Microsoft Entra ID'deki değişiklikler yönetilen etki alanına senkronize edilmeyebilir.
• Yönetilen etki alanı için yedeklemeler alınamayabilir.
• Yönetilen etki alanını etkileyen kritik olmayan uyarıları çözerseniz sistem durumu Çalışıyor durumuna geri dönmelidir.
• Azure platformunun etki alanı denetleyicilerine ulaşamama durumuyla ilgili yapılandırma sorunları için kritik uyarılar tetiklenir. Bu kritik uyarılar 15 gün içinde çözümlenmezse, yönetilen etki alanı Askıya Alındı durumuna girer.

Askıya alınma durumu

Yönetilen etki alanı, aşağıdaki nedenlerden biri nedeniyle Askıya Alındı durumuna girer:

• Kritik uyarı 15 gün içinde çözümlenmez. Kritik bir uyarının nedeni, Etki Alanı Hizmetleri tarafından gerekli olan kaynaklara erişimi engelleyen bir yanlış yapılandırma olabilir; örneğin, uyarı AADDS104: Ağ Hatası.
• Azure aboneliğiyle ilgili bir faturalama sorunu var veya Azure aboneliğinin süresi doldu.

Yönetilen etki alanları, Azure platformu etki alanını yönetemiyorsa, izleyemiyorsa, ya da yedekleyemiyorsa askıya alınır. Yönetilen etki alanı 15 gün boyunca Askıya Alındı durumunda kalır. Yönetilen etki alanına erişimi korumak için kritik uyarıları hemen çözün.

Neler bekleyebileceğiniz

Yönetilen bir etki alanı Askıya Alındı durumunda olduğunda aşağıdaki davranışla karşılaşılır:

• Yönetilen etki alanının etki alanı denetleyicileri devreden çıkarılır ve sanal ağ içinde artık erişilemez.
• İnternet üzerinden yönetilen etki alanına güvenli LDAP erişimi etkinleştirildiğinde çalışmayı durdurur.
• Yönetilen etki alanında kimlik doğrulaması, etki alanına katılmış VM'lerde oturum açma veya LDAP/LDAPS üzerinden bağlanma hataları vardır.
• Yönetilen etki alanı için yedeklemeler artık alınmaz.
• Microsoft Entra Id ile eşitleme durdurulur.

Yönetilen etki alanınızın askıya alındığını nasıl bilirsiniz?

Microsoft Entra yönetim merkezindeki Etki Alanı Hizmetleri Durumu sayfasında etki alanının askıya alındığını belirten bir uyarı görürsünüz. Etki alanının durumu da Askıya Alındıgösterir.

Askıya alınmış etki alanını geri yükle

Askıya Alındı durumundaki yönetilen etki alanının sağlığını geri kazandırmak için aşağıdaki adımları tamamlayın:

1. Microsoft Entra yönetim merkezindeEtki Alanı Hizmetleriarayın ve seçin.
2. Listeden aaddscontoso.comgibi yönetilen etki alanınızı seçin ve ardından Sağlıkseçin.
3. Askıya alma nedenlerine bağlı olarak AADDS503 veya AADDS504gibi uyarıyı seçin.
4. Uyarıda sağlanan çözüm bağlantısını seçin ve sorunu çözmek için adımları izleyin.

Yönetilen etki alanını herhangi bir yedeklemeden geri yükleyebilirsiniz. Yedeklemeden sonra yapılan değişiklikler geri yüklenmez. Son yedeklemenizin tarihi, yönetilen etki alanının Sistem Durumu sayfasında görüntülenir. Yönetilen bir etki alanı için yedeklemeler 30 güne kadar depolanır. 30 günden eski yedeklemeler silinir.

Yönetilen etki alanı Askıya Alındı durumundayken uyarıları çözümledikten sonra, iyi durumda duruma dönmek için bir Azure destek isteği açın. 30 günden daha eski bir yedekleme varsa Azure desteği yönetilen etki alanını geri yükleyebilir.

Silinmiş durum

Yönetilen etki alanı 15 gün boyunca Askıya Alındı durumunda kalırsa silinir. Bu işlem kurtarılamaz.

Neler bekleyebileceğiniz

Yönetilen bir etki alanı silinmiş durumuna girdiğinde aşağıdaki davranış görülür:

• Yönetilen etki alanı için tüm kaynaklar ve yedeklemeler silinir.
• Yönetilen etki alanını geri yükleyemezsiniz. Etki Alanı Hizmetlerini yeniden kullanmak için yeni bir yönetilen etki alanı oluşturmanız gerekir.
• Silindikten sonra yönetilen etki alanı için faturalandırılmazsınız.

Sonraki adımlar

Yönetilen etki alanınızı iyi durumda tutmak ve askıya alınma riskini en aza indirmek için, yönetilen etki alanınız uyarılarınıçözmeyi öğrenin.