四  设置Active Directory客户端监视

　　做完上述三步之后，MOM服务器已经可以受到一些Active Directory状态的报告了，我们利用MOM的操作员控制台就可以查看到。如果我们希望MOM对Active Directory的监控更到位，那就可以考虑设置一个监控工作站，让它模拟成Active Directory的用户，向AD内的GC，DC等角色定期发出检测信息，并将测试结果传给MOM服务器，供管理员从操作员控制台上对AD状态进行全方位的了解。

　　a）设置监控工作站，在MOM服务器的管理员控制台上，右键点击计算机组中的"Active Directory Client Side Monitoring"，选择属性，如下图所示（图20）

　　在属性中切换到"包括的计算机"，如下图所示，点击"添加"，勾选Berlin，这样Berlin就成了Active Directory的监控工作站。（图21）

　　提示：如果希望配置更改能尽快生效，可以在MOM服务器的管理控制台上右键点击"管理包"，选择"提交配置更改"即可

　　为什么Berlin加入这个组就可以模拟AD用户对AD进行测试呢？这时因为MOM的管理包中设置了很多规则，而规则是作用在计算机组上的，Berlin一旦加入某个计算机组，就要继承作用在组上的规则，按照规则的要求进行运作。如下图所示，Berlin加入的"Active Directory Client Side Monitoring"组和"Active Directory客户端监视"规则相关联，因此Berlin加入组后，就要按照规则要求，定期对AD进行监视了。（图22）

　　b）设置Proxy代理

　　Berlin成为监控工作站后，我们接下来将Berlin再设置成为Proxy代理，Proxy代理指的是监控客户端对域控制器执行监控规则后，回传的信息可以改变被监控域控制器的状态。在默认设置下，MOM不允许安装代理程序的计算机成为Proxy代理，我们需要改变默认设置才能让Berlin成为Proxy代理。打开MOM服务器上的管理员控制台，展开 管理－计算机－代理管理的计算机－Belin，右键点击Berlin属性，如下图所示，在"安全"标签处，取消"使用全局设置"，取消"防止代理代表其他计算机或网络设备"，这样Berlin就成为Proxy代理了。（图23）