Verificare l'integrità di un dominio gestito di Microsoft Entra Domain Services
Microsoft Entra Domain Services esegue alcune attività in background per mantenere il dominio gestito integro e aggiornato. Tali attività includono l'esecuzione di backup, l'applicazione degli aggiornamenti della sicurezza e la sincronizzazione dei dati da Microsoft Entra ID. Se si verificano problemi con il dominio gestito di Domain Services, queste attività potrebbero non essere completate correttamente. Per esaminare e risolvere eventuali problemi, è possibile controllare lo stato di integrità di un dominio gestito usando l'interfaccia di amministrazione di Microsoft Entra.
Questo articolo illustra come visualizzare lo stato di integrità di Domain Services e comprendere le informazioni o gli avvisi visualizzati.
Visualizzare lo stato di integrità
Lo stato di integrità per un dominio gestito viene visualizzato tramite l'interfaccia di amministrazione di Microsoft Entra. È possibile visualizzare informazioni sull'ora dell’ultimo backup e dell’ultima sincronizzazione con Microsoft Entra ID, insieme a eventuali avvisi che indicano un problema con l'integrità del dominio gestito. Per visualizzare lo stato di integrità per un dominio gestito, seguire questa procedura:
-
Accedere all’interfaccia di amministrazione di Microsoft Entra come amministratore globale.
Cercare e selezionare Microsoft Entra Domain Services.
Selezionare il dominio gestito, ad esempio aaddscontoso.com.
Sul lato sinistro della finestra della risorsa Domain Services, selezionare Integrità. Lo screenshot di esempio seguente mostra un dominio gestito integro e lo stato dell'ultimo backup e dell’ultima sincronizzazione con Microsoft Entra:
L’ultimo timestamp valutato della pagina di integrità mostra quando il dominio gestito è stato controllato per l'ultima volta. L'integrità di un dominio gestito viene valutata ogni ora. Se si apportano modifiche a un dominio gestito, attendere fino al ciclo di valutazione successivo per visualizzare lo stato di integrità aggiornato.
Lo stato nella parte superiore destra indica l'integrità complessiva del dominio gestito. Lo stato tocca tutti gli avvisi esistenti nel dominio. La tabella seguente illustra in dettaglio gli indicatori di stato disponibili:
| Status | Icon | Spiegazione |
|---|---|---|
| In esecuzione |  |
Il dominio gestito è eseguito correttamente e non presenta avvisi critici o di avvertenza. Questo dominio potrebbe presentare avvisi informativi. |
| Richiede attenzione (avviso di avvertenza) |  |
Non sono presenti avvisi critici nel dominio gestito, ma sono presenti uno o più avvisi di avvertenza che vanno analizzati. |
| Richiede attenzione (avviso critico) |  |
Sono presenti uno o più avvisi critici nel dominio gestito che vanno analizzati. Potrebbero esserci anche avvisi di avvertenza e/o informativi. |
| Distribuzione |  |
Il dominio gestito viene distribuito. |
Comprendere monitoraggi e avvisi
Lo stato di integrità per un dominio gestito mostra due tipi di informazioni: monitoraggi e avvisi. I monitoraggi mostrano l'ora in cui sono state completate le principali attività in background. Gli avvisi forniscono informazioni o suggerimenti per migliorare la stabilità del dominio gestito.
Monitoraggi
I monitoraggi sono aree di un dominio gestito che vengono controllate regolarmente. Se sono presenti avvisi attivi per il dominio gestito, uno dei monitoraggi potrebbe segnalare un problema. Domain Services monitora attualmente le aree seguenti:
- Backup
- Sincronizzazione con Microsoft Entra ID
Monitoraggio del backup
Il monitoraggio del backup verifica che i backup regolari automatici del dominio gestito vengano eseguiti correttamente. La tabella seguente illustra in dettaglio lo stato del monitoraggio del backup disponibile:
| Valore dettagli | Spiegazione |
|---|---|
| Nessun backup eseguito | Questo stato è normale per un nuovo dominio gestito. Il primo backup deve essere creato 24 ore dopo la distribuzione del dominio gestito. Se tale stato persiste, aprire una richiesta di supporto tecnico di Azure. |
| Ultimo backup eseguito da 1 a 14 giorni fa | Questo intervallo di tempo è lo stato previsto per il monitoraggio del backup. I backup regolari automatizzati devono essere eseguiti durante questo periodo. |
| Ultimo backup eseguito da più di 14 giorni. | Un intervallo di tempo superiore a due settimane indica che si è verificato un problema con i backup regolari automatizzati. Avvisi critici attivi potrebbero impedire al dominio gestito di eseguire il backup. Risolvere eventuali avvisi attivi per il dominio gestito. Se il monitoraggio del backup non aggiorna lo stato per segnalare un backup recente, aprire una richiesta di supporto tecnico di Azure. |
Sincronizzazione con monitoraggio di Microsoft Entra ID
Un dominio gestito si sincronizza regolarmente con Microsoft Entra ID. Il numero di utenti e oggetti gruppo e il numero di modifiche apportate nella directory Microsoft Entra dall'ultima sincronizzazione influisce sul tempo necessario per la sincronizzazione. Se il dominio gestito è stato sincronizzato più di tre giorni prima, verificare e risolvere eventuali avvisi attivi. Se il monitoraggio della sincronizzazione non aggiorna lo stato per visualizzare una sincronizzazione recente dopo aver risolto eventuali avvisi attivi, aprire una richiesta di supporto tecnico di Azure.
Avvisi
Vengono generati avvisi per i problemi in un dominio gestito, che devono essere risolti perché il servizio possa svolgersi correttamente. Ogni avviso illustra il problema e fornisce un URL che descrive i passaggi specifici per risolvere il problema. Per altre informazioni sui possibili avvisi e sulle relative risoluzioni, vedere Risoluzione dei problemi relativi agli avvisi.
Gli avvisi relativi allo stato di integrità vengono classificati con i livelli di gravità seguenti:
- Gli avvisi critici sono problemi che influiscono seriamente sul dominio gestito. Questi avvisi devono essere risolti immediatamente. La piattaforma Azure non può monitorare, gestire, applicare patch e sincronizzare il dominio gestito fino a quando non vengono risolti i problemi.
- Gli avvisi di avvertenza segnalano problemi che potrebbero influire sulle operazioni del dominio gestito se il problema persiste. Inoltre, offrono consigli per proteggere il dominio gestito.
- Gli avvisi informativi comunicano la presenza di problemi che non influiscono negativamente sul dominio gestito. Gli avvisi informativi forniscono informazioni dettagliate su cosa accade nel dominio gestito.
Passaggi successivi
Per altre informazioni sugli avvisi visualizzati nella pagina relativa allo stato di integrità, vedere Risolvere gli avvisi nel dominio gestito