O Serviço AD FS do Windows encontrou exceções durante o arranque

Microsoft.ActiveDirectoryFederationServices2012R2.FederationServerStartupExceptionMonitor (UnitMonitor)

Knowledge Base article:

Resumo

O serviço AD FS do Windows encontrou erros durante o arranque durante uma tentativa de ativar um ou mais pontos finais para este Serviço de Federação.

Se o serviço AD FS do Windows tiver sido iniciado sem eventos de exceção, o monitor passará para um estado Verde e o alerta crítico original será automaticamente resolvido.

Causas

Este erro poderá ocorrer quando o Serviço de Federação encontrar um problema no arranque. Para mais detalhes sobre a causa desta falha, consulte as informações adicionais fornecidas no evento. Eis algumas causas possíveis deste evento:

Não foi possível carregar certificados do arquivo de certificados.
O computador com o SQL Server ou a Base de Dados Interna do Windows (WID) utilizado para a configuração do AD FS não se encontra disponível
Não foi possível iniciar um ponto final devido à falta de permissões

Resoluções

Utilize as informações adicionais fornecidas no evento para determinar a resolução correta deste problema. Consoante os dados específicos do evento, eis algumas das resoluções possíveis:

Se se tratar de um problema de configuração de certificados, utilize o cmdlet Set-ADFSCertificate para modificar ou atualizar a configuração dos certificados.
Se se tratar de um problema do SQL Server, siga os passos descritos na secção "Resolução de Problemas para o ID de Evento 220" do Manual de resolução de problemas do AD FS.
Se o problema se ficar a dever à falta de permissões de ponto final, utilize a ferramenta netsh para verificar e corrigir as permissões.

Element properties:

Target

Microsoft.ActiveDirectoryFederationServices2012R2.FederationServer

Parent Monitor

System.Health.AvailabilityState

Category

AvailabilityHealth

Enabled

True

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

O Serviço AD FS do Windows encontrou exceções durante o arranque

Ocorreu um erro durante uma tentativa de ativar um ou mais pontos finais para este Serviço de Federação. Os pedidos subsequentes contra pontos finais afetados poderão falhar.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.ActiveDirectoryFederationServices2012R2.FederationServerStartupExceptionMonitor" Accessibility="Public" Enabled="true" Target="Microsoft.ActiveDirectoryFederationServices2012R2.FederationServer" ParentMonitorID="Health!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>AvailabilityHealth</Category>

  <AlertSettings AlertMessage="Microsoft.ActiveDirectoryFederationServices2012R2.FederationServerStartupExceptionMonitor_AlertMessageResourceID">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>$Target/Property[Type="Microsoft.ActiveDirectoryFederationServices2012R2.FederationServer"]/ADFSEventLog$</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">102</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <RegExExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>MatchesMOM2005RegularExpression</Operator>

            <Pattern>(^AD FS$)</Pattern>

          </RegExExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>$Target/Property[Type="Microsoft.ActiveDirectoryFederationServices2012R2.FederationServer"]/ADFSEventLog$</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">100</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <RegExExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>MatchesMOM2005RegularExpression</Operator>

            <Pattern>(^AD FS$)</Pattern>

          </RegExExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>