UserEnv hat beim Anwenden der Gruppenrichtlinie auf den Domänencontroller einen Fehler festgestellt. Die Gruppenrichtlinie muss erfolgreich angewendet werden, damit Domänencontroller ordnungsgemäß funktionieren, da Domänencontroller durch die Richtlinie verschiedene wichtige Berechtigungen wie Auf diesen Computer vom Netzwerk aus zugreifen erhalten.
Aufgrund der Architektur von UserEnv kann Microsoft Operations Manager (MOM) nicht direkt angeben, worin das Problem konkret besteht.
Beispielereignis:
Das lokale Gruppenrichtlinienobjekt ist deaktiviert.
Informationen zum Aktivieren der UserEnv-Protokollierung finden Sie im Knowledge Base-Artikel 221833 zur Aktivierung der Debugprotokollierung für die Benutzerumgebung bei Verkaufsversionen von Windows unter http://go.microsoft.com/fwlink/?LinkId=25636. Die Protokolldatei enthält ausführliche Informationen zum jeweiligen Fehler.
Hilfe und Support für Microsoft Windows Server 2003 (möglicherweise in englischer Sprache)
Target | Microsoft.Windows.Server.2003.AD.DomainControllerRole | ||
Category | EventCollection | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | Application | ||
Comment | Mom2005ID='{DFDC7483-A1CA-49AF-B47E-EB5F02B6CD2F}';MOM2005GroupID= |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | Microsoft.Windows.EventProvider | Default |
CollectEventData | WriteAction | Microsoft.SystemCenter.CollectEvent | Default |
CollectEventDataWarehouse | WriteAction | Microsoft.SystemCenter.DataWarehouse.PublishEventData | Default |
GenerateAlert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Local_group_policy_is_disabled_5_Rule" Comment="Mom2005ID='{DFDC7483-A1CA-49AF-B47E-EB5F02B6CD2F}';MOM2005GroupID=" Enabled="onEssentialMonitoring" Target="AD2003Core!Microsoft.Windows.Server.2003.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>1004</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>UserEnv</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>UserName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>System</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertOwner>$Data/PublisherName$</AlertOwner>
<AlertMessageId>$MPElement[Name="Local_group_policy_is_disabled_5_Rule.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDescription$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue/>
</Suppression>
</WriteAction>
<WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>
<WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>
</WriteActions>
</Rule>