Wolumin SYSVOL musi zostać początkowo przeskanowany w usłudze replikacji plików (FRS), aby ukończenie procesu promocji kontrolera domeny było możliwe.
Ten alert informacyjny może posłużyć do wyznaczenia, kiedy zaczyna się proces skanowania woluminu SYSVOL.
Możesz bezpiecznie wyłączyć tę regułę, jeśli nie jest potrzebna.
Aby szczegółowo monitorować wolumin SYSVOL i usługę FRS, pobierz narzędzie Ultrasound z witryny firmy Microsoft w sieci Web ( http://go.microsoft.com/fwlink/?LinkId=25827) i zainstaluj je. Narzędzie Ultrasound pokazuje oceny kondycji oraz informacje historyczne dotyczące zestawów replik usługi FRS. Może służyć do monitorowania postępu replikacji i wykrywania problemów, które mogą powodować zaległości lub zatrzymanie replikacji. Narzędzie Ultrasound zapewnia też szczegółowe widoki do rozwiązywania problemów oraz strukturę umożliwiającą dostosowywanie alertów i widoków do potrzeb organizacji.
Przykładowe zdarzenie:
Usługa replikacji plików skanuje dane na woluminie systemowym. Komputer %1 nie może stać się kontrolerem domeny do czasu ukończenia tego procesu. Wolumin systemowy będzie następnie udostępniany jako SYSVOL. Aby sprawdzić udział SYSVOL, w wierszu polecenia wpisz polecenie net share. Udział SYSVOL pojawi się po ukończeniu procesu skanowania w usłudze replikacji plików. Inicjowanie woluminu systemowego może zająć trochę czasu. Czas zależy od ilości danych na woluminie systemowym.
Target | Microsoft.Windows.Server.2008.AD.EssentialService.NTFRS | ||
Category | EventCollection | ||
Enabled | False | ||
Event_ID | 13566 | ||
Event Source | NtFrs | ||
Alert Generate | True | ||
Alert Severity | Information | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | File Replication Service | ||
Comment | Mom2005ID='{4C8EEFE0-C74E-4B11-B843-8E981196F4B7}';MOM2005GroupID= |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | Microsoft.Windows.EventProvider | Default |
CollectEventData | WriteAction | Microsoft.SystemCenter.CollectEvent | Default |
CollectEventDataWarehouse | WriteAction | Microsoft.SystemCenter.DataWarehouse.PublishEventData | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="FRS_is_scanning_the_system_volume_before_sharing_it_5_Rule" Comment="Mom2005ID='{4C8EEFE0-C74E-4B11-B843-8E981196F4B7}';MOM2005GroupID=" Enabled="false" Target="AD2008Core!Microsoft.Windows.Server.2008.AD.EssentialService.NTFRS" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>File Replication Service</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>13566</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>NtFrs</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>0</Severity>
<AlertOwner/>
<AlertMessageId>$MPElement[Name="FRS_is_scanning_the_system_volume_before_sharing_it_5_Rule.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
<WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>
<WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>
</WriteActions>
</Rule>