Home
  •  

信任監視

AD_Monitor_Trusts.Monitor (UnitMonitor)

監視 AD 信任的健康情況。

Knowledge Base article:

摘要

此規則會執行 AD Monitor Trusts 指令碼。此指令碼會呼叫 Windows Server 2003 與更新版本中的 TrustMon Windows Management Instrumentation (WMI) 提供者，以檢查信任關係。

網域與樹系之間的通訊是透過信任來建立。信任是必須提供的驗證管線，才能讓某一網域中的使用者存取另一網域中的資源。

如果信任被破壞，樹系和/或網域之間的通訊將會被封鎖，這可能會導致使用者與服務無法存取關鍵資源。

設定

間隔 (秒) 預設為 300。

原因

解決方式

請檢閱警示詳細資料以取得其他資訊並查找相關錯誤碼。

使用 Active Directory 網域和信任 MMC 嵌入式管理單元確認信任狀態。

透過執行 'nslookup [name]' 來確認網域是否可透過 DNS 解析。

外部

Element properties:

TargetMicrosoft.Windows.Server.2012.R2.AD.DomainControllerRole
Parent MonitorMicrosoft.Windows.Server.2012.R2.AD.ADTrust.AggregateMonitor
CategoryCustom
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeAD_Monitor_Trusts.Monitortype
RemotableFalse
AccessibilityPublic
Alert Message
AD 信任監視器健康情況監視器失敗。
{0}
RunAsDefault

Source Code:

<UnitMonitor ID="AD_Monitor_Trusts.Monitor" Accessibility="Public" Enabled="true" Target="AD2012R2Core!Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.R2.AD.ADTrust.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="AD_Monitor_Trusts.Monitortype" ConfirmDelivery="false">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="AD_Monitor_Trusts.Monitor.AlertMessage">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="TrustsOK" MonitorTypeStateID="TrustsOK" HealthState="Success"/>

    <OperationalState ID="TrustsError" MonitorTypeStateID="TrustsError" HealthState="Error"/>

  </OperationalStates>

  <Configuration>

    <IntervalSeconds>300</IntervalSeconds>

    <TargetComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</TargetComputerName>

    <TimeoutSeconds>300</TimeoutSeconds>

  </Configuration>

</UnitMonitor>