AD 客户端更新 DC 规则。此规则运行负责构建客户端包监视的域控制器列表的脚本。有关详细的配置信息,请参阅 Active Directory 客户端监视规则组上的知识库。
此规则允许设置:
监视域控制器的特定列表。
监视客户端本地站点中的域控制器。
监视指定站点列表中的域控制器。
监视客户端域或指定域列表中的所有域控制器。
配置设置:
间隔(秒)默认为 86400(1 天)
SiteDiscoveryMode:默认值为 3:设置:1 - 域中的所有 DC(以逗号分隔);2 - 指定站点中的所有 DC;3 - 仅本地站点中的 DC;4 - 仅指定的 DC。
站点(默认空白):要监视的站点(以逗号分隔)(仅在 SiteDiscoveryMode 为 2 时相关)。
域控制器(默认空白)- 要被明确监视的域控制器(在所有模式下使用)。
Target | Microsoft.Windows.Server.AD.ClientPerspective |
Category | EventCollection |
Enabled | True |
Alert Generate | False |
Remotable | False |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | AD_Client_Update_DCs.DataSource | Default |
WA | WriteAction | AD_Client_Update_DCs.WriteAction | Default |
<Rule ID="AD_Client_Update_DCs" Target="AD!Microsoft.Windows.Server.AD.ClientPerspective" Enabled="onStandardMonitoring" Remotable="false">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="AD_Client_Update_DCs.DataSource">
<IntervalSeconds>86400</IntervalSeconds>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WA" TypeID="AD_Client_Update_DCs.WriteAction">
<TargetComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</TargetComputerName>
<TargetNetbiosDomain>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetbiosDomainName$</TargetNetbiosDomain>
<LogSuccessEvent>false</LogSuccessEvent>
<SiteDiscoveryMode>3</SiteDiscoveryMode>
<DomainControllers>""</DomainControllers>
<Sites>""</Sites>
<ManagementGroupName>$Target/ManagementGroup/Id$</ManagementGroupName>
<TimeoutSeconds>120</TimeoutSeconds>
</WriteAction>
</WriteActions>
</Rule>