規劃適用於身分識別的 Microsoft Defender 部署的容量

本文說明如何使用適用於身分識別的 Microsoft Defender 重設大小工具來判斷域控制器伺服器是否有足夠的資源可供適用於身分識別的 Microsoft Defender 感測器使用。

如果伺服器沒有必要的資源，域控制器效能可能會受到影響，但適用於身分識別的 Defender 感測器可能無法如預期般運作。如需詳細資訊，請參閱適用於身分識別的 Microsoft Defender 必要條件。

重設大小工具會測量域控制器所需的容量。不需要對 AD FS /AD CS 伺服器執行它，因為對 AD FS / AD CS 伺服器的效能影響極小，但不存在。

提示

根據預設，適用於身分識別的 Defender 最多支援 350 個感測器。若要安裝更多感測器，請連絡適用於身分識別的Defender支援。

必要條件

若要確保正確結果，請在環境中安裝任何適用於身分識別的 Defender 感測器之前，先執行重設大小工具。

重設大小工具會根據 「忙碌封包/秒 」值來判斷您的伺服器是否受到支援，此值是根據 24 小時內最忙碌的 15 分鐘計算。

常見的結果包括：

結果	描述
是	您的伺服器上支援感測器
是，但需要其他資源	只要您新增任何指定的遺漏資源，您的伺服器上就會支持感測器。
可能	目前忙碌封包/秒值可能明顯高於該時間點的平均值。檢查時間戳以了解當時執行的進程，以及您是否可以在正常情況下限制這些進程的頻寬。
也許，但需要其他資源	只要您新增任何指定的遺漏資源，或忙碌封包/秒可能超過 60K，您的伺服器上可能會支持感測器
否	您的伺服器上不支援感測器。目前忙碌封包/秒值可能明顯高於該時間點的平均值。檢查時間戳以了解當時執行的進程，以及您是否可以在正常情況下限制這些進程的頻寬。
遺漏OS數據	讀取作業系統數據時發生問題。請確定您伺服器的連線能夠遠端查詢 WMI。
遺漏流量數據	讀取流量數據時發生問題。請確定您伺服器的連線能夠遠端查詢性能計數器。
遺漏 RAM 數據	讀取 RAM 數據時發生問題。請確定您伺服器的連線能夠遠端查詢 WMI。
遺漏核心數據	讀取核心數據時發生問題。請確定您伺服器的連線能夠遠端查詢 WMI。

例如，下圖顯示一組結果，其中 [可能 ] 表示 忙碌封包/秒 值在該時間點明顯高於平均值。請注意，將 [將 DC 時間顯示為 UTC/本機] 設定為 [本機 DC 時間]。此設定有助於強調值在上午 3：30 左右取得的事實。

下表根據域控制器所產生的一般網路流量，顯示適用於身分識別的 Defender 感測器所需的預估 CPU 和 RAM 容量。

此數據表是估計值。感測器剖析的最終數量取決於流量數量和流量分佈。

在這裡表格中：

判斷重設大小時，請記住感測器服務將使用的核心總數和記憶體總數。

如需詳細資訊，請參閱資源限制。

如果您無法使用重設大小工具，您可以手動估計域控制器伺服器是否有足夠的資源供適用於身分識別的 Defender 感測器使用。

從所有域控制器手動收集封包/秒計數器信息，超過24小時，收集間隔為5秒。針對每個域控制器，計算每日平均值和最繁忙的期間（15 分鐘）平均值。

各種工具可協助您探索域控制器的平均封包/秒計數器。此程序說明如何使用效能監視器來收集相關信息的範例。

開啟效能監視器，然後展開 [數據收集器集合]。
以滑鼠右鍵按兩下 [使用者定義 ]，然後選取 [ 新增 > 數據收集器集合]。
為收集器集輸入有意義的名稱，然後選取 [手動建立] [進階]。
在 [您要包含何種數據類型？] 底下，選取 [建立數據記錄檔] 和 [性能計數器]。
展開 [網络適配器]，然後選取 [Packets/sec] 和相關工作區。如果您不確定要選取哪一個工作區，請選取 <[所有工作區>]。選取 [新增>確定] 以完成步驟。

或者，如果您要從命令行執行此步驟，請執行 ipconfig /all 以查看配接器名稱和組態。
將 [取樣間隔] 變更為 5 秒，並定義您想要儲存資料的位置。
在 [建立數據收集器集] 下，選取 [立即>啟動此數據收集器集] [完成]。

您現在應該會看到您使用綠色三角形所建立的數據收集器集，指出其運作正常。
24 小時之後，停止數據收集器集合。以滑鼠右鍵按鍵按鍵收集器集合，然後選取 [ 停止]。
在檔案總管中，流覽至儲存 .blg 檔案的資料夾。按兩下它以在效能監視器中開啟它。
選取 Packets/sec 計數器，並記錄平均值和最大值。

注意

根據預設，適用於身分識別的 Defender 最多支援 350 個感測器。如果您想要安裝更多感測器，請連絡適用於身分識別的Defender支援。