o_master さん、こんにちは。
フォーラムオペレーターの三沢健二です。
ふと疑問に思ったのですが、監視の目的はサーバーとしての機能が正常に稼働しているかどうかの確認でしょうか？それともパフォーマンスの確認でしょうか？
目的によって監視対象などが異なってくると思いますので、監視の目的などを可能な限り詳細に教えてもらえると、みなさんからのアドバイスをいただきやすい気がします。
それだけではアレなので、、、ドメインコントローラーとして稼働するために必要になるサービスについて、分かる範囲でご説明させていただきますね。
Windows Server 2003 SP1 の [セキュリティ構成ウィザード] - [サーバー役割の選択] で、ドメインコントローラを選択した場合には、以下のサービスが必要であると記述されていました。
---
DNS Client、Distribute File System、Network Location Awareness、File Replication、Kerberos Key Distribution Center、Net logon、Windows Time、TCP/IP NetBIOS helper。
---
さらに、ファイルサーバーの機能として Server、WorkStation サービスなどが必要になるのかなと。
プロセスとしては以下になると思います。
（svchost は複数稼働しているので要注意です）
---
smss.exe、csrss.exe、winlogon.exe、services.exe、lsass.exe、svchost.exe、msdtc.exe、dfssvc.exe、dns.exe、ismserv.exe、ntfrs.exe、wmiprvse.exe
---
あとは、必要に応じて監視対象を調整してください。
- 参考資料
第 9 章 ‐ 展開後のドメイン コントローラの監視
http://technet.microsoft.com/ja-jp/library/cc984982.aspx
Svchost.exe の説明
http://support.microsoft.com/kb/250320/ja
Active Directory の働きを監視するためのサンプル スクリプト
http://www.microsoft.com/japan/technet/scriptcenter/scripts/ad/monitor/default.mspx
それでは、こちらの情報が少しでもお役にたてれば幸いです！
______________________________________
マイクロソフト株式会社 フォーラム オペレーター 三沢健二
