Этот монитор указывает, что службе федерации не удалось загрузить сертификаты для подписи маркеров, сертификаты для расшифровки маркеров и SSL-сертификаты. Если сертификат с ошибкой является первичным, служба Windows AD FS 2.0 не запустится.
Если эта же проблема не возникнет снова в течение 15 минут, монитор вернется в работоспособное состояние (зеленый цвет). Правилом оповещения будет создано соответствующее оповещение, которое необходимо разрешить вручную.
Возможные причины этого события перечислены ниже.
В приведенных в событии диагностических сведениях, связанных с совместным использованием закрытого ключа сертификата X.509, отсутствуют объекты Active Directory с указанным различающимся именем.
Разрешения списка управления доступом (ACL) для объектов Active Directory, указанных в диагностических сведениях, изменились, а удостоверение AD FS более не обладает правами на чтение или изменение этих объектов.
Возможные варианты устранения проблемы приведены ниже.
Восстановите все объекты Active Directory с различающимся именем, указанным в диагностических сведениях события.
Обратитесь к администратору домена, чтобы восстановить в списке управления доступом (ACL) разрешения на чтение и запись.
| Target | Microsoft.ActiveDirectoryFederationServices20.CertificateManagement |
| Parent Monitor | System.Health.ConfigurationState |
| Category | ConfigurationHealth |
| Enabled | True |
| Alert Generate | False |
| Alert Auto Resolve | True |
| Monitor Type | Microsoft.Windows.SingleEventLogTimer2StateMonitorType |
| Remotable | True |
| Accessibility | Public |
| RunAs | Default |
Home
RUS <UnitMonitor ID="Microsoft.ActiveDirectoryFederationServices20.CertificateManagementAdditionalBlobCertificateLoadWarningMonitor" Accessibility="Public" Enabled="true" Target="Microsoft.ActiveDirectoryFederationServices20.CertificateManagement" ParentMonitorID="Health!System.Health.ConfigurationState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.SingleEventLogTimer2StateMonitorType" ConfirmDelivery="true">
<Category>ConfigurationHealth</Category>
<OperationalStates>
<OperationalState ID="EventRaised" MonitorTypeStateID="EventRaised" HealthState="Warning"/>
<OperationalState ID="TimerEventRaised" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>
</OperationalStates>
<Configuration>
<ComputerName>$Target/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>$Target/Host/Property[Type="Microsoft.ActiveDirectoryFederationServices20.FederationServer"]/ADFSEventLog$</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">329</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<RegExExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>MatchesMOM2005RegularExpression</Operator>
<Pattern>(^AD FS$)|(^AD FS 2.0$)</Pattern>
</RegExExpression>
</Expression>
</And>
</Expression>
<TimerWaitInSeconds>900</TimerWaitInSeconds>
</Configuration>
</UnitMonitor>