Este monitor indica que el servicio de federación no pudo cargar sus certificados de firma de tokens, de descifrado de tokens y SSL. Si el certificado que produjo el error es el certificado principal, el servicio Windows AD FS 2.0 no se podrá iniciar.
Si el mismo problema no vuelve a producirse en 15 minutos, el estado de este monitor cambiará de nuevo a Verde. La regla de alerta genera la alerta correspondiente que se debe resolver manualmente.
A continuación se enumeran algunas causas posibles de este evento:
Faltan objetos de Active Directory en el nombre distintivo especificado en la información de diagnóstico relacionada con el uso compartido de la clave privada del certificado X.509 que se proporciona en este evento.
Los permisos de la lista de control de acceso (ACL) de los objetos de Active Directory que se especifican en la información de diagnóstico han cambiado y la identidad de servicio de AD FS ya no tiene derechos para leer o modificar esos objetos.
A continuación se enumeran algunas resoluciones posibles de este evento:
Es posible que tenga que restaurar todos los objetos de Active Directory en el nombre distintivo que se especificó en la información de diagnóstico incluida en el evento.
Trabaje con su administrador de dominio para restaurar los permisos de ACL de lectura y escritura.
| Target | Microsoft.ActiveDirectoryFederationServices20.CertificateManagement |
| Parent Monitor | System.Health.ConfigurationState |
| Category | ConfigurationHealth |
| Enabled | True |
| Alert Generate | False |
| Alert Auto Resolve | True |
| Monitor Type | Microsoft.Windows.SingleEventLogTimer2StateMonitorType |
| Remotable | True |
| Accessibility | Public |
| RunAs | Default |
Home
ESN <UnitMonitor ID="Microsoft.ActiveDirectoryFederationServices20.CertificateManagementAdditionalBlobCertificateLoadWarningMonitor" Accessibility="Public" Enabled="true" Target="Microsoft.ActiveDirectoryFederationServices20.CertificateManagement" ParentMonitorID="Health!System.Health.ConfigurationState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.SingleEventLogTimer2StateMonitorType" ConfirmDelivery="true">
<Category>ConfigurationHealth</Category>
<OperationalStates>
<OperationalState ID="EventRaised" MonitorTypeStateID="EventRaised" HealthState="Warning"/>
<OperationalState ID="TimerEventRaised" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>$Target/Host/Property[Type="Microsoft.ActiveDirectoryFederationServices20.FederationServer"]/ADFSEventLog$</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">329</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<RegExExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>MatchesMOM2005RegularExpression</Operator>
<Pattern>(^AD FS$)|(^AD FS 2.0$)</Pattern>
</RegExExpression>
</Expression>
</And>
</Expression>
<TimerWaitInSeconds>900</TimerWaitInSeconds>
</Configuration>
</UnitMonitor>