Gibt es Alternativen zu Sysinternals ADInsight?

Ich habe ADInsight von Sysinternals verwendet, um Active Directory-Aufrufe von meiner Workstation zu verfolgen, aber die Anwendung ist fehlgeschlagen.

Wo zuvor die Active Directory-Ereignisse verfolgt und protokolliert wurden, bleibt das Fenster jetzt leer, unabhängig davon, ob sich die Anwendung im Erfassungsmodus befindet oder nicht. Ich habe als Administrator ausgeführt, neu gestartet und eine neue Version heruntergeladen. Keine dieser Aktionen hat das Programm in einen Funktionszustand zurückversetzt.

Die Sysinternals-Foren bieten nicht viel Hoffnung, da dieses Tool bekanntermaßen häufig fehlschlägt.

Gibt es ein Tool mit ähnlichen Funktionen?

Fragen

Schlägt das Tool fehl, wenn es von einer anderen Workstation mit Ihrem Konto ausgeführt wird? Ja

Schlägt es von Ihrer (und / oder) anderen Workstation mit dem Konto eines anderen fehl? Ja

Befindet sich etwas im Ereignisprotokoll Ihrer Workstation? Nein

Es sind Probleme mit ADInsight bekannt, die nicht mehr unterstützt oder entwickelt werden. Es gibt Probleme beim Laden der DLL in bestimmten Umgebungen, insbesondere auf VMs (siehe http://forum.sysinternals.com/adinsight-doesnt-work-hangs_topic18891.html und http://forum.sysinternals.com/adinsight-operation_topic18963.html) )

Die beste Lösung, die ich gefunden habe, besteht darin, die Active Directory-Diagnoseprotokollierung zu aktivieren, wie unter http://www.activedir.org/Articles/tabid/54/articleType/ArticleView/articleId/41/Default.aspx beschrieben . Grundsätzlich möchten Sie die folgenden Registrierungswerte festlegen:

Path: HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Diagnostics\15 Field Engineering
Type: DWORD
Value: 5

Path: HKLM\SYSTEM\CurrentControlSet\Services\NTDS\Parameters\Expensive Search Results Threshold
Type: DWORD
Value: 1

Diese Änderungen erfordern keinen Neustart, sondern werden pro Server festgelegt. Die Implementierung für eine gesamte Gesamtstruktur / Domäne erfolgt daher am besten über die Gruppenrichtlinieneinstellungen. Nach dem Festlegen finden Sie die resultierenden Protokolle im Ereignisprotokoll des Verzeichnisdienstes auf dem Domänencontroller. Sie sind nicht gerade parse-freundlich, können aber mit etwas Regex gerungen werden. Das Beste daran ist, dass keine externen Dienstprogramme / Codes erforderlich sind.

Ich würde mich sehr freuen, wenn ich nicht erwähnen würde, dass diese Protokollierungsstufe eine Leistungsminderung für einen Produktions-DC bedeuten könnte. In meiner Testumgebung, in der nur zwei DCs so gut wie nichts tun, sehe ich von dieser Einstellung aus ~ 10-20 Ereignisse / Minute.

Ich weiß, dass dies eine alte Frage ist, aber ich habe gerade herausgefunden, dass der Windows LDAP-Client ab Windows Vista / 2008 ETW unterstützt .

Die Referenz für die Ablaufverfolgungsflags finden Sie hier .

ADInsight wurde dieses Jahr aktualisiert, um diese Probleme zu beheben.

Quelle: http://blogs.technet.com/b/sysinternals/archive/2015/10/27/update-autoruns-v13-5-sigcheck-v2-3-rammap-v1-4-bginfo-v4-21- sysmon-v3-11-adinsight-v1-2.aspx