Home
  •  

信任监视

AD_Monitor_Trusts.Monitor (UnitMonitor)

监视 AD 信任的运行状况。

Knowledge Base article:

摘要

此规则运行 AD 监视器信任脚本。此脚本调用 Windows Server 2003 和更高版本中提供的 TrustMon Windows Management Instrumentation (WMI)提供程序，以检查信任关系。

域和林之间的通信是通过信任发生的。信任是一种身份验证管道，只有存在这种信任，一个域中的用户才能访问另一个域中的资源。

如果信任遭到破坏，则林和/或域之间的通信将被阻止，从而可能会阻止用户和服务访问关键资源。

配置

间隔(秒)默认值为 300。

原因

解决方案

有关更多信息，请查看警报详细信息并查找相关错误代码。

使用 Active Directory 域和信任 MMC 管理单元验证信任状态。

通过运行 'nslookup [name]' 来验证是否可通过 DNS 解析域。

外部

Element properties:

TargetMicrosoft.Windows.Server.2016.AD.DomainControllerRole
Parent MonitorMicrosoft.Windows.Server.2016.AD.ADTrust.AggregateMonitor
CategoryCustom
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeAD_Monitor_Trusts.Monitortype
RemotableFalse
AccessibilityPublic
Alert Message
AD 信任监视器运行状况监视失败。
{0}
RunAsDefault

Source Code:

<UnitMonitor ID="AD_Monitor_Trusts.Monitor" Accessibility="Public" Enabled="true" Target="AD2016Core!Microsoft.Windows.Server.2016.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2016.AD.ADTrust.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="AD_Monitor_Trusts.Monitortype" ConfirmDelivery="false">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="AD_Monitor_Trusts.Monitor.AlertMessage">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="TrustsOK" MonitorTypeStateID="TrustsOK" HealthState="Success"/>

    <OperationalState ID="TrustsError" MonitorTypeStateID="TrustsError" HealthState="Error"/>

  </OperationalStates>

  <Configuration>

    <IntervalSeconds>300</IntervalSeconds>

    <TargetComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</TargetComputerName>

    <TimeoutSeconds>300</TimeoutSeconds>

  </Configuration>

</UnitMonitor>