Fehler beim Starten des AD FS-Windows-Diensts aufgrund eines fehlenden Zertifikats

Microsoft.ActiveDirectoryFederationServices.2016.FederationServerBadConfigurationCertificateNotFoundStartupMonitor (UnitMonitor)

Knowledge Base article:

Zusammenfassung

Der AD FS-Windows-Dienst konnte nicht gestartet werden, da das Zertifikat, das in der AD FS-Konfigurationsdatenbank identifiziert ist, nicht gefunden werden konnte.

Wenn der AD FS-Windows-Dienst erfolgreich gestartet wurde, wechselt der Monitor in einen "grÃƒÂ¼nen" Bereich, und die ursprÃƒÂ¼ngliche kritische Warnung wird automatisch aufgelÃƒÂ¶st.

Ursachen

Diese Bedingung tritt ein, wenn der angegebene findValue mit keinem Zertifikat im angegebenen Speicher ÃƒÂ¼bereinstimmt. HÃƒÂ¤ufige Ursachen fÃƒÂ¼r diese Bedingung:

Das Zertifikat mit dem angegebenen findValue stammt aus einem anderen als dem konfigurierten Speicher.
Das Zertifikat wurde nach der Konfiguration aus dem Speicher gelÃƒÂ¶scht

LÃƒÂ¶sungen

MÃƒÂ¶gliche LÃƒÂ¶sungen fÃƒÂ¼r diese Bedingung:

Wenn sich das Zertifikat in einem anderen Speicher befindet, suchen Sie diesen mithilfe des Zertifikat-Snap-Ins, und korrigieren Sie die Konfiguration entsprechend.
Wenn das Zertifikat gelÃƒÂ¶scht wurde, stellen Sie es vorÃƒÂ¼bergehend wieder her, und konfigurieren Sie AD FS neu, sodass die Komponente an ein anderes Zertifikat gebunden wird und dieses verwendet wird, bevor Sie das ursprÃƒÂ¼ngliche Zertifikat lÃƒÂ¶schen.

Element properties:

Target

Microsoft.ActiveDirectoryFederationServices.2016.FederationServer

Parent Monitor

System.Health.ConfigurationState

Category

ConfigurationHealth

Enabled

True

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Fehler beim Starten des AD FS-Windows-Diensts aufgrund eines fehlenden Zertifikats

Das durch den findValue '{0}' gekennzeichnete Zertifikat in der Verbunddienstkonfiguration konnte nicht gefunden werden. Der AD FS-Windows-Dienst konnte nicht gestartet werden. ÃƒÅ“berprÃƒÂ¼fen Sie die Registerkarte "Warnungskontext" auf Ereignisdetails.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.ActiveDirectoryFederationServices.2016.FederationServerBadConfigurationCertificateNotFoundStartupMonitor" Accessibility="Public" Enabled="true" Target="Microsoft.ActiveDirectoryFederationServices.2016.FederationServer" ParentMonitorID="Health!System.Health.ConfigurationState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>ConfigurationHealth</Category>

  <AlertSettings AlertMessage="Microsoft.ActiveDirectoryFederationServices.2016.FederationServerBadConfigurationCertificateNotFoundStartupMonitor_AlertMessageResourceID">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/Params/Param[2]$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>$Target/Property[Type="Microsoft.ActiveDirectoryFederationServices.2016.FederationServer"]/ADFSEventLog$</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">134</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <RegExExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>MatchesMOM2005RegularExpression</Operator>

            <Pattern>(^AD FS$)</Pattern>

          </RegExExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>$Target/Property[Type="Microsoft.ActiveDirectoryFederationServices.2016.FederationServer"]/ADFSEventLog$</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">100</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <RegExExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>MatchesMOM2005RegularExpression</Operator>

            <Pattern>(^AD FS$)</Pattern>

          </RegExExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>