Home
  •  

다른 포리스트의 사용자가 이 컴퓨터에 로그온했습니다. 그룹 정책 처리에 영향을 주었습니다.

A_user_from_a_different_forest_logged_onto_this_machine._Group_policy_processing_has_been_effected._5_Rule (Rule)

Knowledge Base article:

요약

UserEnv에서 그룹 정책을 도메인 컨트롤러에 적용하는 동안 오류가 발생했습니다. 도메인 컨트롤러가 제대로 작동하려면 그룹 정책을 올바르게 적용해야 합니다. 이러한 정책을 통해 도메인 컨트롤러가 네트워크에서 이 컴퓨터 액세스와 같은 중요한 여러 권한을 얻기 때문입니다.

UserEnv의 아키텍처로 인해 MOM(Microsoft Operations Manager)이 특정 문제를 직접 보고할 수 없습니다.

해결 방법

UserEnv 로깅을 사용하도록 설정하려면 http://go.microsoft.com/fwlink/?LinkId=25636에서 기술 자료 문서 221833, “How to Enable User Environment Debug Logging in Retail Builds of Windows”(Windows 일반 정품 빌드에서 사용자 환경 디버그 로깅을 설정하는 방법)를 참조하세요. 로그 파일은 특정 오류에 대한 정보를 제공합니다.

외부 정보

Element properties:

TargetMicrosoft.Windows.Server.2012.R2.AD.DomainControllerRole
CategoryEventCollection
EnabledTrue
Event_ID1109
Event SourceMicrosoft-Windows-GroupPolicy
Alert GenerateFalse
RemotableTrue
Event LogSystem
CommentMom2005ID='{B598EB8A-81CC-4D65-A657-590F044F7361}';MOM2005GroupID=

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
CollectEventData WriteAction Microsoft.SystemCenter.CollectEvent Default
CollectEventDataWarehouse WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default

Source Code:

<Rule ID="A_user_from_a_different_forest_logged_onto_this_machine._Group_policy_processing_has_been_effected._5_Rule" Comment="Mom2005ID='{B598EB8A-81CC-4D65-A657-590F044F7361}';MOM2005GroupID=" Enabled="true" Target="AD2012R2Core!Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>1109</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Microsoft-Windows-GroupPolicy</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>