<\/p>\r\n
Gerçek dünyadaki sorunlara dokunan, insan odakl\u0131 rehber<\/strong><\/p>\r\n Kurumsal ortamlarda Active Directory’nin sa\u011fl\u0131\u011f\u0131, tüm yap\u0131n\u0131n ayakta kalmas\u0131 için kritik bir rol oynar. Peki böylesine önemli bir altyap\u0131y\u0131 SCOM ile nas\u0131l en do\u011fru \u015fekilde izleyebiliriz? Bu yaz\u0131da, tamamen pratik sahadan edinilmi\u015f bilgilerle; monitor ayarlar\u0131ndan alert yap\u0131land\u0131rmalar\u0131na, otomatik te\u015fhis görevlerinden dashboard tasar\u0131m\u0131na kadar SCOM üzerinde AD replikasyon ve performans izlemesinin “insani” bir anlat\u0131m\u0131n\u0131 bulacaks\u0131n\u0131z.<\/p>\r\n Hadi ba\u015flayal\u0131m. \u2615<\/p>\r\n Active Directory replikasyonu, DC’ler aras\u0131ndaki uyumun kalbi gibidir. Bu kalbe göz kulak olmak için SCOM bize güçlü monitör mekanizmalar\u0131 sunar.<\/p>\r\n Replikasyon gecikmesi yaln\u0131zca teknik bir veri de\u011fildir; geciken bir parola, güncellenmeyen bir grup üyeli\u011fi veya yanl\u0131\u015f çal\u0131\u015fan bir uygulama anlam\u0131na gelebilir.<\/p>\r\n Bu yüzden kritik e\u015fikler tan\u0131ml\u0131yoruz:<\/p>\r\n Replikasyon tamamen durdu\u011funda ise daha acil harekete geçilmesi gerekir:<\/p>\r\n Performans sayac\u0131 demek, “arka planda gerçekten ne oluyor?” sorusunun cevab\u0131d\u0131r. LDAP bind süreleri uzuyorsa, Directory write\/read say\u0131lar\u0131 art\u0131yorsa bir \u015feylerin ters gitti\u011fini SCOM bize önceden haber verir.<\/p>\r\n Toplanan baz\u0131 önemli metrikler:<\/p>\r\n DS Directory Reads\/sec<\/p>\r\n<\/li>\r\n DS Directory Writes\/sec<\/p>\r\n<\/li>\r\n LDAP Client Sessions<\/p>\r\n<\/li>\r\n LDAP Bind Time<\/p>\r\n<\/li>\r\n<\/ul>\r\n Bazen standart monitörler yetmez. Kurumun dinamiklerine göre özel e\u015fikler tan\u0131mlamak gerekir. Örne\u011fin replikasyonun genel sa\u011fl\u0131\u011f\u0131n\u0131 yüzdesel olarak ölçmek istiyorsan\u0131z:<\/p>\r\n Bu tür kurallar, replikasyonun \"genel gidi\u015fat\u0131n\u0131\" gözlemlemenize yard\u0131mc\u0131 olur.<\/p>\r\n SCOM yaln\u0131zca izlemekle kalmaz; gerekti\u011finde ba\u011f\u0131r\u0131r. Do\u011fru ayarlanm\u0131\u015f alert’ler hayat kurtar\u0131r.<\/p>\r\n Aktif Directory’nin karanl\u0131k kabusu olan “lingering objects” ve “tombstone lifetime” gibi konular\u0131 göz ard\u0131 etmemek gerekir.<\/p>\r\n Tombstone Lifetime → 45\/55 gün<\/p>\r\n<\/li>\r\n Lingering Object Detection → Günlük kontrol<\/p>\r\n<\/li>\r\n<\/ul>\r\n SCOM, performans verisi toplarken gelecekteki analizler için paha biçilemez bir kaynak olu\u015fturur:<\/p>\r\n LDAP Client Sessions<\/p>\r\n<\/li>\r\n DRA Pending Replication Operations<\/p>\r\n<\/li>\r\n Bind Time<\/p>\r\n<\/li>\r\n Reads\/Writes per sec<\/p>\r\n<\/li>\r\n<\/ul>\r\n Bu veriler ile bir bak\u0131\u015fta:<\/p>\r\n AD yo\u011fun mu?<\/p>\r\n<\/li>\r\n Replikasyon t\u0131kan\u0131yor mu?<\/p>\r\n<\/li>\r\n LDAP oturumlar\u0131 anormal art\u0131\u015fta m\u0131?<\/p>\r\n<\/li>\r\n<\/ul>\r\n gibi sorular\u0131n cevab\u0131n\u0131 bulabilirsiniz.<\/p>\r\n SCOM’un sundu\u011fu otomatik görevler, yöneticilerin üzerinden büyük bir yük al\u0131r.<\/p>\r\n Her 4 saatte bir replikasyonun sa\u011fl\u0131\u011f\u0131n\u0131 kontrol ettirmek istemez misiniz?<\/p>\r\n Bir DC replikasyon yapm\u0131yorsa SCOM’un otomatik senkronizasyon ba\u015flatmas\u0131 paha biçilemez:<\/p>\r\n \u0130zlemek kadar, izledi\u011fini do\u011fru biçimde göstermek de önemlidir. SCOM dashboard'u bir AD yönetici için kontrol kulesidir.<\/p>\r\n Replication Status<\/strong><\/p>\r\n<\/li>\r\n LDAP\/Directory performance<\/strong><\/p>\r\n<\/li>\r\n Domain Controller Health<\/strong><\/p>\r\n<\/li>\r\n<\/ul>\r\n Rapor taraf\u0131nda ise geçmi\u015fe yönelik replikasyon gecikmelerini görebilece\u011finiz özel SQL raporlar\u0131 büyük kolayl\u0131k sa\u011flar.<\/p>\r\n \u0130\u015fin özeti: her monitör önemli de\u011fildir, ama do\u011fru monitörler hayat kurtar\u0131r.<\/p>\r\n Replikasyon gecikmesi: 180 dakika<\/strong><\/p>\r\n<\/li>\r\n Consecutive failures: 3<\/strong><\/p>\r\n<\/li>\r\n Collection interval: 5 dakika<\/strong><\/p>\r\n<\/li>\r\n<\/ul>\r\n Critical → SMS<\/strong><\/p>\r\n<\/li>\r\n Warning → E-mail<\/strong><\/p>\r\n<\/li>\r\n Info → Log<\/strong><\/p>\r\n<\/li>\r\n<\/ul>\r\n Haftal\u0131k → Pazar 02:00–06:00<\/p>\r\n<\/li>\r\n Ayl\u0131k → Ay\u0131n ilk Cumartesi 23:00–03:00<\/p>\r\n<\/li>\r\n<\/ul>\r\n SCOM’tan alert ald\u0131\u011f\u0131n\u0131zda nereden ba\u015flayaca\u011f\u0131n\u0131z\u0131 bilmek hayat kurtar\u0131r.<\/p>\r\n Günlük operasyonlarda i\u015finizi kolayla\u015ft\u0131racak baz\u0131 scriptler:<\/p>\r\n Bu rehber, Active Directory replikasyon ve performans izleme süreçlerini SCOM üzerinde en iyi \u015fekilde yap\u0131land\u0131rmak isteyen yöneticiler için pratik, insan odakl\u0131 bir yol haritas\u0131 sunuyor.<\/p>\r\n Do\u011fru monitörler + do\u011fru alert’ler + do\u011fru otomasyon = Sa\u011fl\u0131kl\u0131 ve sorunsuz bir AD altyap\u0131s\u0131. <\/p>\r\n <\/p>","excerpt":"Bu detayl\u0131 SCOM monit\u00f6r yap\u0131land\u0131rmas\u0131: - Temel ve geli\u015fmi\u015f monit\u00f6rleri i\u00e7erir - Alert yap\u0131land\u0131rmalar\u0131n\u0131 detayland\u0131r\u0131r - Performans metriklerini a\u00e7\u0131klar - Otomatik te\u015fhis ve d\u00fczeltme g\u00f6revlerini tan\u0131mlar - Dashboard ve raporlama \u00f6rnekleri sunar - Best practices ve sorun giderme y\u00f6ntemlerini i\u00e7erir","created_at":"2025-01-27 14:36:16","updated_at":"2026-09-06 12:39:32","category_id":6,"view_count":604,"reading_time":4,"status":"published","editor_choice":0,"is_editor_choice":0,"published_at":"2025-01-27 14:36:00","featured_image":"b1cf2a24b46049e900004f25fe7135b2.png","slug":"scom-ile-active-directory-replikasyon-izleme","category_name":"Sistem","category_slug":"sistem","category_color":"#3b82f6"}]
\r\n1. Temel Monitörler<\/h1>\r\n
Replikasyon Durum Monitörleri<\/h2>\r\n
- AD Replication Latency Monitor \r\n Threshold: 180 dakika \r\n Severity: Critical \r\n<\/code><\/pre>\r\n- AD Replication Failure Monitor \r\n Interval: 5 dakika \r\n Consecutive Samples: 3 \r\n<\/code><\/pre>\r\nPerformans Monitörleri<\/h2>\r\n
\r\n
\r\n2. Özel Monitör Kurallar\u0131<\/h1>\r\n
Monitor Type: AD Replication \r\nPercentage Failed: %20 \r\nSample Count: 5 \r\nWindow: 15 dakika \r\n<\/code><\/pre>\r\n
\r\n3. Alert Yap\u0131land\u0131rmalar\u0131<\/h1>\r\n
Kritik Alertler<\/h2>\r\n
Replikasyon Gecikmesi<\/h3>\r\n
High Replication Latency \r\nThreshold: 180 Minutes \r\nSeverity: High\r\n<\/code><\/pre>\r\nReplikasyon Hatas\u0131<\/h3>\r\n
Replication Failure \r\nConsecutive Failures: 3 \r\nSeverity: Critical\r\n<\/code><\/pre>\r\nUyar\u0131 Monitörleri<\/h2>\r\n
\r\n
\r\n4. Performans Collection Rules<\/h1>\r\n
\r\n
\r\n
5. Diagnostic & Recovery Tasks<\/h1>\r\n
Otomatik Te\u015fhis Görevi<\/h2>\r\n
repadmin \/showrepl * \/csv | Where-Object { $_.\"Number of Failures\" -gt 0 }\r\n<\/code><\/pre>\r\nOtomatik Kurtarma Görevleri<\/h2>\r\n
repadmin \/syncall \/A \/e \/P\r\n<\/code><\/pre>\r\n
\r\n6. Dashboard ve Raporlama<\/h1>\r\n
Dashboard bile\u015fenleri:<\/h3>\r\n
\r\n
\r\n7. Best Practices<\/h1>\r\n
Önerilen e\u015fikler:<\/h3>\r\n
\r\n
Alert da\u011f\u0131t\u0131m\u0131:<\/h3>\r\n
\r\n
Maintenance Window:<\/h3>\r\n
\r\n
\r\n8. Sorun Giderme<\/h1>\r\n
Replikasyon gecikmesi için:<\/h3>\r\n
repadmin \/showrepl\r\nCheck DNS \r\nCheck AD services \r\nCheck network latency \r\n<\/code><\/pre>\r\nReplikasyon hatas\u0131 için:<\/h3>\r\n
dcdiag \/test:replications \r\nrepadmin \/showrepl * \/csv \r\nCheck Event Viewer \r\n<\/code><\/pre>\r\n
\r\n9. Faydal\u0131 PowerShell Scriptleri<\/h1>\r\n
DC’lerin sa\u011fl\u0131k kontrolü:<\/h3>\r\n
Get-ADDomainController -Filter * | ForEach-Object { ... }\r\n<\/code><\/pre>\r\nPerformans ölçümü:<\/h3>\r\n
Get-Counter -Counter \"\\DirectoryServices\\DS Directory Reads\/sec\"\r\n<\/code><\/pre>\r\n
\r\n