Systemüberwachung für die Registrierungskonfiguration (Wiederherstellen des Standardkontos)

Microsoft.MSDTC.6.3.RegistryConfiguration.Application.Restorethedefaultaccount (UnitMonitor)

Knowledge Base article:

Zusammenfassung

Registrierungskonfiguration

Die Konfigurationsinformationen für den Microsoft Distributed Transaction Coordinator-Dienst (MSDTC) werden in einer vom System definierten Datenbank mit der Bezeichnung "Registrierung" gespeichert. Die Registrierung ist hierarchisch als Struktur organisiert und besteht aus Schlüsseln mit Unterschlüsseln, Strukturen und Einträgen. Die MSDTC-Konfigurationsinformationen werden als Registrierungsschlüssel gespeichert. Dies ist zentral für den normalen Betrieb von MSDTC.

Ursachen

Das Standardkonto zum Ausführen von MSDTC wurde möglicherweise geändert.

Lösungen

Wiederherstellen des Standardkontos

Das Standardkonto zum Ausführen des Microsoft Distributed Transaction Coordinator-Diensts (MSDTC), auch als "DTC-Anmeldekonto" bezeichnet, wurde möglicherweise geändert. Das Standardkonto lautet "NT AUTHORITY\NetworkService". Stellen Sie den Standardkontonamen mit dem Verwaltungstool Komponentendienste wieder her.

Administratoren

So öffnen Sie Komponentendienste und stellen das Standard-DTC-Anmeldekonto wieder her

Klicken Sie auf "Start" und dann auf "Ausführen".
comexp.msc
Klicken Sie auf "Komponentendienste", "Computer", "Arbeitsplatz", "Distributed Transaction Coordinator" und dann auf "Lokaler DTC".
Klicken Sie mit der rechten Maustaste auf den lokalen DTC, und klicken Sie dann auf "Eigenschaften".
NT AUTHORITY\NetworkService

Element properties:

Target

Microsoft.MSDTC.6.3.Servers

Parent Monitor

System.Health.ConfigurationState

Category

StateCollection

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Warnung zur Registrierungskonfiguration (Wiederherstellen des Standardkontos)

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.MSDTC.6.3.RegistryConfiguration.Application.Restorethedefaultaccount" Accessibility="Public" Enabled="onEssentialMonitoring" Target="Microsoft.MSDTC.6.3.Servers" ParentMonitorID="SystemHealth!System.Health.ConfigurationState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.MSDTC.6.3.RegistryConfiguration.Application.Restorethedefaultaccount.AlertMessage">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="Success" MonitorTypeStateID="FirstEventRaised" HealthState="Success"/>

    <OperationalState ID="Negative" MonitorTypeStateID="SecondEventRaised" HealthState="Warning"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>Application</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery>PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value>Microsoft-Windows-MSDTC Client</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery>EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value>4151</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>Application</SecondLogName>

    <SecondExpression>

      <Or>

        <Expression>

          <Or>

            <Expression>

              <And>

                <Expression>

                  <SimpleExpression>

                    <ValueExpression>

                      <XPathQuery>PublisherName</XPathQuery>

                    </ValueExpression>

                    <Operator>Equal</Operator>

                    <ValueExpression>

                      <Value>Microsoft-Windows-MSDTC</Value>

                    </ValueExpression>

                  </SimpleExpression>

                </Expression>

                <Expression>

                  <SimpleExpression>

                    <ValueExpression>

                      <XPathQuery>EventDisplayNumber</XPathQuery>

                    </ValueExpression>

                    <Operator>Equal</Operator>

                    <ValueExpression>

                      <Value>4439</Value>

                    </ValueExpression>

                  </SimpleExpression>

                </Expression>

              </And>

            </Expression>

            <Expression>

              <And>

                <Expression>

                  <SimpleExpression>

                    <ValueExpression>

                      <XPathQuery>PublisherName</XPathQuery>

                    </ValueExpression>

                    <Operator>Equal</Operator>

                    <ValueExpression>

                      <Value>Microsoft-Windows-MSDTC</Value>

                    </ValueExpression>

                  </SimpleExpression>

                </Expression>

                <Expression>

                  <SimpleExpression>

                    <ValueExpression>

                      <XPathQuery>EventDisplayNumber</XPathQuery>

                    </ValueExpression>

                    <Operator>Equal</Operator>

                    <ValueExpression>

                      <Value>4438</Value>

                    </ValueExpression>

                  </SimpleExpression>

                </Expression>

              </And>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <And>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery>PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value>Microsoft-Windows-MSDTC</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery>EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value>4437</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </And>

        </Expression>

      </Or>

    </SecondExpression>

  </Configuration>

</UnitMonitor>