Home
  •  

Хорошо известная группа создана заново, так как она не существовала

A_well_known_group_has_been_recreated_because_it_did_not_exist_5_Rule (Rule)

Knowledge Base article:

Краткое описание

Базой данных учетных записей безопасности обнаружено, что хорошо известная группа или локальная группа не существует. Эта группа создана заново.

Это правило сбора данных одного из отчетов службы каталогов Active Directory®.

Пример события:

База данных учетных записей безопасности обнаружила, что известная группа или локальная группа %1 не существует. Эта группа создана заново.

Внешняя

Дополнительные сведения см. в разделе

Element properties:

TargetMicrosoft.Windows.Server.2003.AD.DomainControllerRole
CategoryEventCollection
EnabledTrue
Event_ID16407
Event SourceSAM
Alert GenerateFalse
RemotableTrue
Event LogSystem
CommentMom2005ID='{CD7AB3B5-8DF2-402F-836A-AFC5BFE69F05}';MOM2005GroupID=

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
CollectEventData WriteAction Microsoft.SystemCenter.CollectEvent Default
CollectEventDataWarehouse WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default

Source Code:

<Rule ID="A_well_known_group_has_been_recreated_because_it_did_not_exist_5_Rule" Comment="Mom2005ID='{CD7AB3B5-8DF2-402F-836A-AFC5BFE69F05}';MOM2005GroupID=" Enabled="onEssentialMonitoring" Target="AD2003Core!Microsoft.Windows.Server.2003.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>16407</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>SAM</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>