Home
  •  

Förtroendeövervakning

AD_Monitor_Trusts.Monitor (UnitMonitor)

Övervakar hälsan för AD-förtroenden.

Knowledge Base article:

Sammanfattning

Denna regel kör AD-förtroendeövervakare och dess skript. Skriptet gör ett anrop till TrustMon WMI-providern (Windows Management Instrumentation) som finns tillgänglig i Windows Server 2003 och senare, för att kontrollera förtroenderelationer.

Kommunikation mellan domäner och skogar sker via förtroenden. Förtroenden är autentiserings-pipelines som måste finnas för att användare i en domän ska få åtkomst till resurser i en annan domän.

Om ett förtroende bryts kommer kommunikationen mellan skog och/eller domän blockeras, vilket kan förhindra att användare och tjänster inte får åtkomst till viktiga resurser.

Konfiguration

Intervallet (sek) är som standard 300.

Orsaker

Lösningar

Vänligen kontrollera varningsdetaljerna för ytterligare information och titta på relaterade felkoder.

Kontrollera förtroendestatus med hjälp av Active Directory-domäner och snapin-modulen MMC för förtroenden.

Kontrollera att domänen är matchningsbar via DNS genom att köra ”nslookup [name]”.

Externt

Element properties:

TargetMicrosoft.Windows.Server.2012.R2.AD.DomainControllerRole
Parent MonitorMicrosoft.Windows.Server.2012.R2.AD.ADTrust.AggregateMonitor
CategoryCustom
EnabledTrue
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeAD_Monitor_Trusts.Monitortype
RemotableFalse
AccessibilityPublic
Alert Message
Hälsoövervakaren för AD-förtroendeövervakare misslyckades.
{0}
RunAsDefault

Source Code:

<UnitMonitor ID="AD_Monitor_Trusts.Monitor" Accessibility="Public" Enabled="true" Target="AD2012R2Core!Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole" ParentMonitorID="Microsoft.Windows.Server.2012.R2.AD.ADTrust.AggregateMonitor" Remotable="false" Priority="Normal" TypeID="AD_Monitor_Trusts.Monitortype" ConfirmDelivery="false">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="AD_Monitor_Trusts.Monitor.AlertMessage">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/Property[@Name='ErrorString']$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="TrustsOK" MonitorTypeStateID="TrustsOK" HealthState="Success"/>

    <OperationalState ID="TrustsError" MonitorTypeStateID="TrustsError" HealthState="Error"/>

  </OperationalStates>

  <Configuration>

    <IntervalSeconds>300</IntervalSeconds>

    <TargetComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</TargetComputerName>

    <TimeoutSeconds>300</TimeoutSeconds>

  </Configuration>

</UnitMonitor>