Leesfout bij de vertrouwenscontrole

Microsoft.ActiveDirectoryFederationServices2012R2.TrustManagementTrustMonitoringPolicyStoreErrorMonitor (UnitMonitor)

Knowledge Base article:

Samenvatting

Er is een fout opgetreden tijdens een poging de gegevens te lezen die tijdens een regulier interval van een geplande vertrouwenscontrole in de AD FS-configuratiedatabase zijn opgeslagen. Door deze fout wordt de controle van de vertrouwensrelatie afgebroken tot de volgende controlecyclus van de vertrouwensrelatie begint.

De standaardinstelling voor het tijdsinterval van de AD FS-vertrouwenscontrole is 1 dag. Deze monitor genereert de status Geel als gebeurtenis-id 164 binnen 5 dagen tenminste vier keer plaatsvindt. Als hetzelfde probleem binnen anderhalve dag niet opnieuw optreedt, verandert de status van deze monitor weer in Groen en wordt de waarschuwing die door deze monitor is gegenereerd automatisch gewist.

Oorzaken

Deze gebeurtenis kan de volgende oorzaken hebben:

De AD FS-configuratiedatabase is niet bereikbaar.
De databaseservice is onderbroken of offline gehaald terwijl de Federation Service toegang had tot de AD FS-configuratiedatabase.

Oplossingen

Controleer of de AD FS-configuratiedatabase bereikbaar is en of de identiteit van het AD FS-servicegebruikersaccount de noodzakelijke machtigingen heeft naar de database te schrijven. Zie voor meer informatie het gedeelte 'Controleren of de Federatieservice verbinding kan maken met de AD FS-configuratiedatabase' AD FS-probleemoplossingsgids..

Probeer opnieuw leestoegang te krijgen tot de AD FS-configuratiedatabase nadat u de status van de databaseservice hebt onderzocht. Voor het instellen van het controle-interval van de vertrouwensrelatie gebruikt u de parameter MonitoringInterval op de Set-ADFSProperties-cmdlet terwijl u Windows PowerShell voor AD FS gebruikt.

Element properties:

Target

Microsoft.ActiveDirectoryFederationServices2012R2.TrustManagement

Parent Monitor

System.Health.AvailabilityState

Category

AvailabilityHealth

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Leesfout bij de vertrouwenscontrole

Er is een fout opgetreden tijdens een poging de gegevens te lezen die in de AD FS-configuratiedatabase zijn opgeslagen. Hoewel de vertrouwenscontrole tijdelijk is afgebroken, wordt er automatisch een nieuwe poging uitgevoerd op basis van de controle-intervalwaarde die voor alle vertrouwensrelaties is ingesteld.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.ActiveDirectoryFederationServices2012R2.TrustManagementTrustMonitoringPolicyStoreErrorMonitor" Accessibility="Public" Enabled="true" Target="Microsoft.ActiveDirectoryFederationServices2012R2.TrustManagement" ParentMonitorID="Health!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType" ConfirmDelivery="true">

  <Category>AvailabilityHealth</Category>

  <AlertSettings AlertMessage="Microsoft.ActiveDirectoryFederationServices2012R2.TrustManagementTrustMonitoringPolicyStoreErrorMonitor_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Warning</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="RepeatedEventRaised" MonitorTypeStateID="RepeatedEventRaised" HealthState="Warning"/>

    <OperationalState ID="TimerEventRaised" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <RepeatedComputerName>$Target/Host/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</RepeatedComputerName>

    <RepeatedLogName>$Target/Host/Property[Type="Microsoft.ActiveDirectoryFederationServices2012R2.FederationServer"]/ADFSEventLog$</RepeatedLogName>

    <RepeatedExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">164</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <RegExExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>MatchesMOM2005RegularExpression</Operator>

            <Pattern>(^AD FS$)</Pattern>

          </RegExExpression>

        </Expression>

      </And>

    </RepeatedExpression>

    <Consolidator>

      <ConsolidationProperties/>

      <TimeControl>

        <WithinTimeSchedule>

          <Interval>432000</Interval>

        </WithinTimeSchedule>

      </TimeControl>

      <CountingCondition>

        <Count>4</Count>

        <CountMode>OnNewItemTestOutputRestart_OnTimerSlideByOne</CountMode>

      </CountingCondition>

    </Consolidator>

    <TimerWaitInSeconds>129600</TimerWaitInSeconds>

  </Configuration>

</UnitMonitor>