Fehler beim Laden des DKM-ZertifikatschlÃƒÂ¼ssels

Microsoft.ActiveDirectoryFederationServices.2016.CertificateManagementDKMCertificateKeyLoadWarningMonitor (UnitMonitor)

Knowledge Base article:

Zusammenfassung

Diese Monitor weist darauf hin, dass Tokensignatur-, TokenentschlÃƒÂ¼sselungs- und SSL-Zertifikate nicht geladen werden konnten. Wenn das fehlerhafte Zertifikat das primÃƒÂ¤re Zertifikat ist, kann der AD FS-Windows-Dienst nicht gestartet werden.

Wenn dieses Problem innerhalb von 15 Minuten nicht mehr auftritt, wechselt der IntegritÃƒÂ¤tsstatus dieses Monitors wieder in einen "grÃƒÂ¼nen" Bereich. Von der Warnungsregel wird eine entsprechende Warnung generiert; diese muss manuell aufgelÃƒÂ¶st werden.

Ursachen

Dieses Ereignis kann folgende Ursachen haben:

Unter dem angegebenen Distinguished Name in den Diagnoseinformationen in Bezug auf die Freigabe des privaten SchlÃƒÂ¼ssels fÃƒÂ¼r das X.509-Zertifikat in diesem Ereignis sind keine Active Directory-Objekte vorhanden.
Die ACL-Berechtigungen (Access Control List, Zugriffssteuerungsliste) der Active Directory-Objekte, die in den Diagnoseinformationen angegeben sind, wurden geÃƒÂ¤ndert, und die AD FS-DienstidentitÃƒÂ¤t verfÃƒÂ¼gt nicht mehr ÃƒÂ¼ber die Rechte zum Lesen oder Ãƒâ€žndern dieser Objekte.

LÃƒÂ¶sungen

Folgende LÃƒÂ¶sungen sind bei diesem Ereignis mÃƒÂ¶glich:

MÃƒÂ¶glicherweise mÃƒÂ¼ssen Sie alle Active Directory-Objekte unter dem Distinguished Name wiederherstellen, der in den im Ereignis enthaltenen Diagnoseinformationen angegeben ist.
Wenden Sie sich an den DomÃƒÂ¤nenadministrator, um die ACL-Berechtigungen zum Lesen/Schreiben wiederherzustellen.

Element properties:

Target

Microsoft.ActiveDirectoryFederationServices.2016.CertificateManagement

Parent Monitor

System.Health.ConfigurationState

Category

ConfigurationHealth

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.SingleEventLogTimer2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Fehler beim Laden des DKM-ZertifikatschlÃƒÂ¼ssels

AusfÃƒÂ¼hrliche Informationen finden Sie im Warnungskontext.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.ActiveDirectoryFederationServices.2016.CertificateManagementDKMCertificateKeyLoadWarningMonitor" Accessibility="Public" Enabled="true" Target="Microsoft.ActiveDirectoryFederationServices.2016.CertificateManagement" ParentMonitorID="Health!System.Health.ConfigurationState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.SingleEventLogTimer2StateMonitorType" ConfirmDelivery="true">

  <Category>ConfigurationHealth</Category>

  <AlertSettings AlertMessage="Microsoft.ActiveDirectoryFederationServices.2016.CertificateManagementDKMCertificateKeyLoadWarningMonitor_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Warning</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="EventRaised" MonitorTypeStateID="EventRaised" HealthState="Warning"/>

    <OperationalState ID="TimerEventRaised" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <ComputerName>$Target/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

    <LogName>$Target/Host/Property[Type="Microsoft.ActiveDirectoryFederationServices.2016.FederationServer"]/ADFSEventLog$</LogName>

    <Expression>

      <Or>

        <Expression>

          <And>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">329</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <RegExExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>MatchesMOM2005RegularExpression</Operator>

                <Pattern>(^AD FS$)</Pattern>

              </RegExExpression>

            </Expression>

          </And>

        </Expression>

        <Expression>

          <And>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">331</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <RegExExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>MatchesMOM2005RegularExpression</Operator>

                <Pattern>(^AD FS$)</Pattern>

              </RegExExpression>

            </Expression>

          </And>

        </Expression>

        <Expression>

          <And>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">332</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <RegExExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>MatchesMOM2005RegularExpression</Operator>

                <Pattern>(^AD FS$)</Pattern>

              </RegExExpression>

            </Expression>

          </And>

        </Expression>

      </Or>

    </Expression>

    <TimerWaitInSeconds>900</TimerWaitInSeconds>

  </Configuration>

</UnitMonitor>