Verificar a integridade de um domínio gerenciado do Microsoft Entra Domain Services

O Microsoft Entra Domain Services executa algumas tarefas em segundo plano para manter o domínio gerenciado íntegro e atualizado. Essas tarefas incluem fazer backups, aplicar atualizações de segurança e sincronizar dados do Microsoft Entra ID. Se houver problemas com o domínio gerenciado do Domain Services, essas tarefas poderão não ser concluídas com êxito. Para examinar e resolver quaisquer problemas, você pode verificar o status da integridade de um domínio gerenciado usando o centro de administração do Microsoft Entra.

Este artigo mostra como exibir o status da integridade do Domain Services e entender as informações ou alertas mostrados.

Exibir o status da integridade

O status da integridade de um domínio gerenciado é exibido usando o centro de administração do Microsoft Entra. As informações sobre o último backup e a sincronização com o Microsoft Entra ID podem ser vistas, além de todos os alertas que indicam um problema com a integridade do domínio gerenciado. Para exibir o status da integridade de um domínio gerenciado, conclua as seguintes etapas:

  1. Iniciar sessão no centro de administração do Microsoft Entra como Administrador global.

  2. Pesquise e selecione Microsoft Entra Domain Services.

  3. Selecione o domínio gerenciado, como aaddscontoso.com.

  4. No lado esquerdo da janela de recursos do Domain Services, selecione Integridade. A seguinte captura de tela de exemplo mostra um domínio gerenciado íntegro, o status do último backup e a sincronização do Microsoft Entra:

    Visão geral da página de integridade mostrando o status do Microsoft Entra Domain Services

O carimbo de data/hora Último avaliado da página de integridade mostra quando o domínio gerenciado foi verificado pela última vez. A integridade de um domínio gerenciado é avaliada a cada hora. Se você fizer alterações em um domínio gerenciado, aguarde o próximo ciclo de avaliação para exibir o status da integridade atualizado.

O status no canto superior direito indica a integridade geral do domínio gerenciado. O status considera todos os alertas existentes no seu domínio. A seguinte tabela detalha os indicadores de status disponíveis:

Status Ícone Explicação
Em execução Marca de seleção verde indicando que está em execução O domínio gerenciado está sendo executado corretamente e não tem nenhum alerta crítico ou de aviso. Este domínio pode ter alertas informativos.
Precisa de atenção (aviso) Marca de exclamação amarela indicando aviso Não existem alertas críticos no domínio gerenciado, mas há um ou mais alertas de aviso que precisam ser resolvidos.
Precisa de atenção (crítico) Marca de exclamação vermelha indicando que o status é crítico Há um ou mais alertas críticos no domínio gerenciado que devem ser resolvidos. Você também pode ter alertas de aviso e/ou informativos.
Em implantação Setas circulares azuis indicando implantação O domínio gerenciado está sendo implantado.

Entenda monitores e alertas

O status da integridade de um domínio gerenciado mostra dois tipos de informações: monitores e alertas. Monitores mostram a hora em que as principais tarefas de segundo plano foram concluídas. Os alertas fornecem informações ou sugestões para melhorar a estabilidade do domínio gerenciado.

Monitores

Monitores são áreas de um domínio gerenciado que são verificadas regularmente. Se houver alertas ativos para o domínio gerenciado, isso poderá fazer com que um dos monitores relate um problema. Atualmente, o Domain Services tem monitores nas seguintes áreas:

  • Backup
  • Sincronização com Microsoft Entra ID

Monitor de backup

O monitor de backup verifica se os backups regulares automatizados do domínio gerenciado são executados com êxito. A seguinte tabela detalha o status do monitor de backup disponível:

Valor de detalhes Explicação
Backup jamais realizado Esse estado é normal para novos domínios gerenciados. O primeiro backup deve ser criado 24 horas após a implantação do domínio gerenciado. Se esse status persistir, abra uma solicitação de suporte do Azure.
Último backup feito de 1 a 14 dias atrás Esse intervalo de tempo é o status esperado para o monitor de backup. Backups regulares automatizados devem ocorrer nesse período.
O último backup foi feito há mais de 14 dias. Um intervalo de tempo maior que duas semanas indica que há um problema com os backups regulares automatizados. Os alertas críticos ativos podem impedir o backup do domínio gerenciado. Resolva todos os alertas ativos do domínio gerenciado. Se o monitor de backup não atualizar o status para relatar um backup recente, abra uma solicitação de suporte do Azure.

Sincronização com o monitor do Microsoft Entra ID

Um domínio gerenciado é sincronizado regularmente com o Microsoft Entra ID. O número de usuários e objetos de grupo e o número de alterações feitas no diretório do Microsoft Entra desde a última sincronização afeta o tempo necessário para a sincronização. Se o domínio gerenciado foi sincronizado pela última vez há mais de três dias, verifique e resolva todos os alertas ativos. Se o monitor de sincronização não atualizar o status para mostrar uma sincronização recente depois de resolver os alertas ativos, abra uma solicitação de suporte do Azure.

Alertas

Os alertas são gerados para problemas em um domínio gerenciado que precisam ser resolvidos para que o serviço seja executado corretamente. Cada alerta explica o problema e fornece uma URL que descreve as etapas específicas para resolvê-lo. Para obter mais informações sobre os possíveis alertas e suas resoluções, confira Solucionando problemas de alertas.

Os alertas de status da integridade são categorizados nos seguintes níveis de gravidade:

  • Alertas críticos são problemas que afetam gravemente o domínio gerenciado. Esses alertas devem ser resolvidos imediatamente. A plataforma Azure não pode monitorar, gerenciar, aplicar patch e sincronizar o domínio gerenciado até que os problemas sejam resolvidos.
  • Alertas de aviso notificam sobre problemas que podem afetar as operações de domínio gerenciado se o problema persistir. Esses alertas também oferecem recomendações para proteger o domínio gerenciado.
  • Alertas informativos são notificações que não afetam negativamente o domínio gerenciado. Os alertas informativos fornecem insights sobre o que está acontecendo no domínio gerenciado.

Próximas etapas

Para obter mais informações sobre alertas mostrados na página de status da integridade, confira Resolver alertas em seu domínio gerenciado