活动目录的正常运行依赖于某些重要服务。确保活动目录可用性的第一步是监控这些重要服务。

活动目录监控器监控以下重要服务：

• 服务器服务(Server Service)：支持计算机基于SMB 协议连接到网络中其他计算机
• 文件复制服务(File Replication Service)：维持多个服务器中文件目录内容同步
• DNS客户端服务(DNS Client Service)：解析和缓存DNS名称
• 安全帐户管理器服务(Security Accounts Manager Service)：该服务可发信号通知其他服务，安全帐户管理器子系统已就绪，可以接受请求
• 站点间消息传递服务(Intersite Messaging Service)：用于在站点间进行基于电子邮件的复制
• Kerberos 密钥分发中心服务(Kerberos Key Distribution Center Service)：允许用户使用Kerberos version 5 身份验证协议登录到网络
• 网络登录服务(Net Logon Service)：支持域中计算机帐户登录事件的过关身份验证

任何一项服务不可用时，活动目录服务器都不能正常执行重要任务。

活动目录附加选件使用WMI监控CPU、内存、磁盘空间利用率和处理器队列长度。操作员可以获取CPU、内存和磁盘利用率的实时和历史数据。通过自定义阈值，操作员可以预先得到通知从而在故障发生前采取主动性预防措施。同时还可以查看系统中的活动进程和服务数。

活动目录附加选件监控重要的LSASS和NTFRS进程的使用情况。监控的参数包括 CPU 使用、物理内存、文件读取、文件写入、缓存击中率等。还可监控重要网络计数器，如连接用户、LDAP 客户端会话、LDAP Bind时间，以及 NTLM 身份验证、Kerberos 身份验证和LDAP 检索之类的性能计数器。

活动目录监控器提供直观的操控板，全面呈现活动目录的健康状况。