Active Directory: Unentbehrliche Helfer für Admins

Der EventLog und die Registry

Bei der Fehlersuche hilft vor allem die Ereignisanzeige: Dort hat das Active Directory unter dem Namen „Verzeichnisdienst“ eine eigene Kategorie. Was dabei oft unbekannt ist, ist die Tatsache, dass der Log-Level standardmäßig auf „0“ steht. Dadurch werden nicht alle zur Verfügung stehenden Informationen protokolliert.

Der höchste Log-Level liegt beim Wert 5. Der sollte aber wirklich nur für die Fehlersuche eingesetzt werden, denn die Menge an Protokolldaten wird dadurch recht groß. Die Log-Level können dabei für verschiedene Teile des Active Directory unterschiedlich gesetzt werden. Sie finden die entsprechenden Registry-Schalter unter HKEY_LOCAL_MACHINE/System/CurrentControlSet/Services/NTDS/Diagnostic .