如何利用PowerShell获取当前在线的所有域控及其负载情况-windows运维-PHP中文网

PowerShell可通过组合Get-ADDomainController、Invoke-Command远程WMI查询及DirectoryEntry LDAP测试，分步获取域控在线状态、CPU/内存使用率、LDAP响应延迟和NTDS服务状态，实现轻量级域控负载评估。

powershell 本身不直接提供“域控负载”这一综合指标，但可以通过组合 active directory、wmi 和性能计数器等信息，获取当前在线域控制器列表，并分别采集 cpu、内存、ds 服务响应延迟、ldap 绑定成功率等关键负载维度。核心思路是：先发现在线域控，再逐台收集轻量级性能数据。

一、发现当前在线的域控制器

使用 Get-ADDomainController 获取所有域控，再通过 Test-Connection 或 Test-NetConnection 筛选实际可达的节点：

$OnlineDCs = Get-ADDomainController -Filter * | ForEach-Object {
    if (Test-NetConnection $_.HostName -Port 389 -WarningAction SilentlyContinue | Where-Object { $_.TcpTestSucceeded }) {
        $_
    }
}

注意：仅检查 LDAP（389）端口比 ping 更可靠，因部分环境禁 ping 但 LDAP 必须通；若需更高精度，可加 Get-ADRootDSE 验证 AD 服务是否真正就绪。

二、获取基础系统负载（CPU / 内存）

对每台在线域控，用 Invoke-Command 远程调用 WMI 查询：

$LoadData = $OnlineDCs | ForEach-Object {
    $dc = $_.HostName
    try {
        $perf = Invoke-Command -ComputerName $dc -ScriptBlock {
            $cpu = (Get-Counter '\Processor(_Total)\% Processor Time' -SampleInterval 1 -MaxSamples 2).CounterSamples.CookedValue | Measure-Object -Average | Select-Object -ExpandProperty Average
            $mem = (Get-Counter '\Memory\% Committed Bytes In Use').CounterSamples.CookedValue
            [PSCustomObject]@{
                Server = $using:dc
                CPU_Pct = [math]::Round($cpu, 1)
                Memory_Pct = [math]::Round($mem, 1)
            }
        } -ErrorAction Stop
        $perf
    } catch {
        [PSCustomObject]@{
            Server = $dc
            CPU_Pct = 'N/A'
            Memory_Pct = 'N/A'
            Error = $_.Exception.Message
        }
    }
}

说明：采样 2 次取平均，避免瞬时抖动；需提前在域控上启用 PowerShell 远程处理（Enable-PSRemoting），且执行账户有本地管理员权限。

三、评估 AD 服务负载（LDAP 响应与 DS 健康）

真正反映域控“AD 负载”的是目录服务响应能力，可用以下方式快速探测：

LDAP 绑定延迟：用 [System.DirectoryServices.ActiveDirectory.DomainController] 的 TestReplication 或手动测 Bind + Search 延迟
DS 服务状态：查询 Win32_Service 中 NTDS 服务是否运行中
复制延迟（可选）：运行 repadmin /replsummary 判断是否积压

示例（轻量级 LDAP 响应测试）：

$ADLoad = $OnlineDCs | ForEach-Object {
    $dc = $_.HostName
    $ldapTime = try {
        $sw = [System.Diagnostics.Stopwatch]::StartNew()
        $root = [System.DirectoryServices.DirectoryEntry] "LDAP://$dc/rootDSE"
        $root.Properties['currentTime'] | Out-Null
        $sw.Stop()
        $sw.ElapsedMilliseconds
    } catch { 9999 }
    [PSCustomObject]@{
        Server = $dc
        LDAP_Response_ms = if ($ldapTime -lt 9999) { $ldapTime } else { 'Timeout' }
        NTDS_Service = (Invoke-Command -ComputerName $dc { Get-Service NTDS -ErrorAction SilentlyContinue }).Status
    }
}

四、整合输出与简单告警建议

将上述结果合并为统一视图，例如：

$Report = $LoadData | Join-Object -Right $ADLoad -LeftJoinProperty Server -RightJoinProperty Server
$Report | Format-Table Server, CPU_Pct, Memory_Pct, LDAP_Response_ms, NTDS_Service -AutoSize

可追加逻辑：如 CPU_Pct > 85 或 LDAP_Response_ms > 500 标红提示；也可导出 CSV 或发邮件。注意避免高频轮询——生产环境建议间隔 ≥5 分钟。