La actualización automática se ha omitido con una advertencia

Microsoft.ActiveDirectoryFederationServices.2016.TrustManagementAutoUpdateSkippedWithWarningRule (Rule)

Knowledge Base article:

Resumen

El servicio de supervisión de confianza ha detectado cambios en los metadatos de federación, pero no ha aplicado los cambios automáticamente en el asociado de confianza.

Causas

Las diferencias en el documento de metadatos devuelto al servicio de federación se ignoraron y no fueron aplicadas por el servicio de federación.

Puede identificar la causa exacta de la diferencia con los datos adicionales proporcionados en el evento.

Por ejemplo, si se incluyeron varios extremos de WS-Federation, solo se usó y aplicó el primer extremo compatible. Otra causa posible es que los metadatos de la clave incluidos no tuvieran el formato de un certificado X.509.

Soluciones

Use los detalles adicionales proporcionados en este evento para comprobar que no se ignoraron los metadatos de federación críticos necesarios para mantener la confianza.

Element properties:

TargetMicrosoft.ActiveDirectoryFederationServices.2016.TrustManagement
CategoryConfigurationHealth
EnabledTrue
Event_ID174
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
La actualización automática se ha omitido con una advertencia
El servicio de supervisión de confianza ha detectado cambios en los metadatos de federación de "{0}", pero no ha aplicado los cambios automáticamente en el asociado de confianza. Consulte los detalles del evento en la ficha Contexto de alerta.
Event Log$Target/Host/Property[Type="Microsoft.ActiveDirectoryFederationServices.2016.FederationServer"]/ADFSEventLog$

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.ActiveDirectoryFederationServices.2016.TrustManagementAutoUpdateSkippedWithWarningRule" Enabled="true" Target="Microsoft.ActiveDirectoryFederationServices.2016.TrustManagement" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>ConfigurationHealth</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>$Target/Host/Property[Type="Microsoft.ActiveDirectoryFederationServices.2016.FederationServer"]/ADFSEventLog$</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">174</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<RegExExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>MatchesMOM2005RegularExpression</Operator>
<Pattern>(^AD FS$)</Pattern>
</RegExExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>1</Severity>
<AlertOwner/>
<AlertMessageId>$MPElement[Name="Microsoft.ActiveDirectoryFederationServices.2016.TrustManagementAutoUpdateSkippedWithWarningRule.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/Params/Param[1]$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue>$Data/Params/Param[1]$</SuppressionValue>
</Suppression>
<Custom1/>
<Custom2/>
<Custom3/>
<Custom4/>
<Custom5/>
<Custom6/>
<Custom7/>
<Custom8/>
<Custom9/>
<Custom10/>
</WriteAction>
</WriteActions>
</Rule>