Erreur de lecture de l'approbation

Microsoft.ActiveDirectoryFederationServices2012R2.TrustManagementTrustMonitoringPolicyStoreErrorMonitor (UnitMonitor)

Knowledge Base article:

Résumé

Une erreur s'est produite lors d'une tentative de lecture de données stockées dans la base de données de configuration AD FS lors d'un intervalle de surveillance de l'approbation planifié régulièrement. Cette erreur annulera la surveillance des approbations jusqu'au démarrage du prochain cycle.

Le paramètre par défaut pour l'intervalle de surveillance de l'approbation d'AD FS est d'un (1) jour. Ce système de surveillance génèrera un état jaune si l'événement avec l'ID 164 survient au moins quatre fois en moins de 5 jours. Si le même problème ne survient pas à nouveau pendant 1,5 jour, l'état de santé de ce système de surveillance repassera en vert et l'alerte qui est générée par ce système de surveillance sera résolue automatiquement.

Causes

Vous trouverez ci-dessous les causes possibles de cet événement :

La base de données de configuration AD FS est inaccessible.
Le service de base de données a été interrompu ou mis hors ligne lorsque le service de fédération accédait à la base de données de configuration AD FS.

Résolutions

Vérifiez que la base de données de configuration AD FS est accessible et que l'identité du compte d'utilisateur du service AD FS possède les autorisations nécessaires pour écrire dans la base de données. Pour plus d'informations, consultez la section « Vérifier que le service de fédération peut se connecter à la base de données de configuration AD FS » du Guide de dépannage d'AD FS.

Essayez à nouveau d'accéder à la base de données de configuration AD FS en lecture après avoir enquêté sur l'état du service de base de données. Pour configurer l'intervalle de surveillance de l'approbation, utilisez le paramètre MonitoringInterval de la commandlet Set-ADFSProperties avec Windows PowerShell pour AD FS.

Element properties:

Target

Microsoft.ActiveDirectoryFederationServices2012R2.TrustManagement

Parent Monitor

System.Health.AvailabilityState

Category

AvailabilityHealth

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Erreur de lecture de l'approbation

Une erreur s'est produite lors d'une tentative de lecture de données stockées dans la base de données de configuration AD FS. La surveillance de l'approbation a été interrompue temporairement, mais une autre tentative sera effectuée automatiquement en fonction de la valeur d'intervalle de surveillance définie pour toutes les approbations.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.ActiveDirectoryFederationServices2012R2.TrustManagementTrustMonitoringPolicyStoreErrorMonitor" Accessibility="Public" Enabled="true" Target="Microsoft.ActiveDirectoryFederationServices2012R2.TrustManagement" ParentMonitorID="Health!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType" ConfirmDelivery="true">

  <Category>AvailabilityHealth</Category>

  <AlertSettings AlertMessage="Microsoft.ActiveDirectoryFederationServices2012R2.TrustManagementTrustMonitoringPolicyStoreErrorMonitor_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Warning</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="RepeatedEventRaised" MonitorTypeStateID="RepeatedEventRaised" HealthState="Warning"/>

    <OperationalState ID="TimerEventRaised" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <RepeatedComputerName>$Target/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</RepeatedComputerName>

    <RepeatedLogName>$Target/Host/Property[Type="Microsoft.ActiveDirectoryFederationServices2012R2.FederationServer"]/ADFSEventLog$</RepeatedLogName>

    <RepeatedExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">164</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <RegExExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>MatchesMOM2005RegularExpression</Operator>

            <Pattern>(^AD FS$)</Pattern>

          </RegExExpression>

        </Expression>

      </And>

    </RepeatedExpression>

    <Consolidator>

      <ConsolidationProperties/>

      <TimeControl>

        <WithinTimeSchedule>

          <Interval>432000</Interval>

        </WithinTimeSchedule>

      </TimeControl>

      <CountingCondition>

        <Count>4</Count>

        <CountMode>OnNewItemTestOutputRestart_OnTimerSlideByOne</CountMode>

      </CountingCondition>

    </Consolidator>

    <TimerWaitInSeconds>129600</TimerWaitInSeconds>

  </Configuration>

</UnitMonitor>