Мониторинг виртуальных машин Windows

[Klest3r]

Как сделать проверку доверия виртуальной машины windows к домену (Active Directory)?

Версия Zabbix 5.2.7

[Hamardaban]

А как бы вы это сделали через powershell?

[Klest3r]

А как бы вы это сделали через powershell?

Подозреваю это будет верным решением в PS:
Test-ComputerSecureChannel –verbose

[Klest3r]

Я не понимаю, как внедрить подобную проверку...
Подскажите как это провернуть?

[Hamardaban]

Документация - ваш друг!




Ключ

system.run[powershell -NoProfile -ExecutionPolicy Bypass Test-ComputerSecureChannel]

В итоге имеем элемент данных 1 - есть доверие \ 0 - нет доверия или иная хрень. Далее делаете триггер срабатывающий если =0

[Klest3r]

Поставил такой элемент данных и создал триггер. Дополнительно сделал зависимость на недоступность агента Zabbix. Буквально на днях виртуалка потеряла доверие. Триггер не сработал. Тест элемента данных в тот момент не делал. В остальных случаях выдавал значение 1.

[Hamardaban]

Проверьте что в данных зафиксировалось изменение.
если нет - значит элемент как-то не так отрабатывет - опрашивайте чаще, проведите испытания.
если есть - то смотрите на настройки триггера и т.п.

[Klest3r]

"Тест элемента данных в тот момент не делал"

На днях опять потеряла доверие виртуалка. В этот момент элемент данных выдаёт значение "True". То бишь "1".

[Hamardaban]

Т.е. (пропуская все обертки) выполнение на "виртуалке" команды "powershell -NoProfile -ExecutionPolicy Bypass Test-ComputerSecureChannel" возвращает True?
Значит данная команда неспособна отловить вашу проблемную ситуацию.
Ищите другие критерии состояния "проблема".

[Semiadmin]

Вроде можно получить аналогичный результат и без system.run или userparemeter: wmi.getall[Root\CIMV2,SELECT Status FROM Win32_NTDomain]

[Hamardaban]

Насколько понимаю это в принципе тоже самое.... возможно более элегантно!
Как понимаю проблема в том, что "it is not completely clear" что за состояние "виртуалка потеряла доверие"
зашли со стороны клиента и как понял состояние "всё нормально".

[Klest3r]

Со стороны клиента при подключении по RDP выходит ошибка "Не удалось восстановить доверительные отношения между рабочей станцией и доменом"

[Klest3r]

Вроде можно получить аналогичный результат и без system.run или userparemeter: wmi.getall[Root\CIMV2,SELECT Status FROM Win32_NTDomain]

Попробовал добавить элемент данных в узлы сети. При повторной ошибке гляну что показывает в результате данная команда. Как будет инфа отпишу.

[Semiadmin]

Попробовал добавить элемент данных в узлы сети. При повторной ошибке гляну что показывает в результате данная команда. Как будет инфа отпишу.

По идее - то же самое, но не true/false, a OK или какой другой статус. Вернет JSON, из него надо взять нужное через JSONPath. Но если домен только один, то можно использовать не wmi.getall, а wmi.get c тем же запросом. Тогда сразу будет получен статус.

[Klest3r]

Попробовал добавить элемент данных в узлы сети. При повторной ошибке гляну что показывает в результате данная команда. Как будет инфа отпишу.

Результат тот же.