Deze monitor controleert op herhaalde fouten met betrekking tot aanvragen voor het wijzigen van wachtwoorden.
Als dezelfde fout vaker dan 10 keer per minuut optreedt, wordt er een waarschuwingsmelding weergegeven.
Als er binnen 15 minuten geen fouten meer plaatsvinden, verandert de status van deze monitor weer in Groen en wordt de bijbehorende waarschuwing automatisch gesloten.
Dit zijn de mogelijke oorzaken waarom het wachtwoord niet gewijzigd kan worden:
Het oude wachtwoord dat opgegeven is, is niet geldig.
Het nieuwe wachtwoord voldoet niet aan de eisen van het domein op het gebied van lengte, complexiteit en geschiedenis.
Kan het opgegeven gebruikersaccount niet vinden in Active Directory.
De domeincontroller is niet bereikbaar.
Dit zijn de mogelijke oplossingen voor deze status:
Controleer het gebeurtenislogboek en zoek naar informatie over gebruikers- en foutgegevens.
Als de fout veroorzaakt wordt door een ongeldig wachtwoord, neemt u contact op met de gebruiker om dit probleem op te lossen.
Als de storing wordt veroorzaakt door de afwezigheid van een gebruikersaccount in Active Directory, heeft de gebruiker mogelijk de verkeerde gebruikersnaam ingevoerd of het gebruikersaccount verwijderd.
Als de storing wordt veroorzaakt door de afwezigheid van een domeincontroller, neemt u contact op met de beheerder van de domeincontroller.
Target | Microsoft.ActiveDirectoryFederationServices2012R2.FederationServer | ||
Parent Monitor | System.Health.SecurityState | ||
Category | SecurityHealth | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | MatchMonitorHealth | ||
Alert Priority | Normal | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType | ||
Remotable | True | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.ActiveDirectoryFederationServices.2012.R2.FederationServerHighNumberPasswordChangeRequestFailureMonitor" Accessibility="Public" Enabled="true" Target="Microsoft.ActiveDirectoryFederationServices2012R2.FederationServer" ParentMonitorID="Health!System.Health.SecurityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType" ConfirmDelivery="true">
<Category>SecurityHealth</Category>
<AlertSettings AlertMessage="Microsoft.ActiveDirectoryFederationServices.2012.R2.FederationServerHighNumberPasswordChangeRequestFailureMonitor_AlertMessageResourceID">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
</AlertSettings>
<OperationalStates>
<OperationalState ID="RepeatedEventRaised" MonitorTypeStateID="RepeatedEventRaised" HealthState="Warning"/>
<OperationalState ID="TimerEventRaised" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>
</OperationalStates>
<Configuration>
<RepeatedComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</RepeatedComputerName>
<RepeatedLogName>AD FS/Admin</RepeatedLogName>
<RepeatedExpression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">407</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<RegExExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>MatchesRegularExpression</Operator>
<Pattern>(^AD FS$)</Pattern>
</RegExExpression>
</Expression>
</And>
</RepeatedExpression>
<Consolidator>
<ConsolidationProperties/>
<TimeControl>
<WithinTimeSchedule>
<Interval>60</Interval>
</WithinTimeSchedule>
</TimeControl>
<CountingCondition>
<Count>10</Count>
<CountMode>OnNewItemTestOutputRestart_OnTimerSlideByOne</CountMode>
</CountingCondition>
</Consolidator>
<TimerWaitInSeconds>900</TimerWaitInSeconds>
</Configuration>
</UnitMonitor>