Autorisierungsprüfung für ausführendes Konto

Microsoft.ServiceManager.HealthServiceRunAsAccounts.AuthorizationCheck.Unit (UnitMonitor)

Mit diesem Monitor wird überprüft, ob eine Reihe von ausführenden Konten gültig sind und autorisiert werden können.

Knowledge Base article:

Zusammenfassung

Der Integritätsdienst hat den Zugriff für die angegebenen Windows-Anmeldeinformationen (die für ein ausführendes Konto verwendet werden) blockiert, weil sie für diesen Integritätsdienst für diese Verwaltungsgruppe nicht autorisiert sind.

Nachfolgend finden Sie eine Zusammenfassung der Standardkonfiguration dieses Monitors:

Roter Status: Ein Übergang zum roten Status erfolgt, wenn der Zugriff für die angegebenen Windows-Anmeldeinformationen vom Integritätsdienst blockiert wurde (Ereignis 7017).
Grüner Status: Der Übergang zum grünen Status erfolgt, wenn der Integritätsdienst die Ausführung aller konfigurierten ausführenden Konten autorisiert hat (Ereignis 7025) oder wenn der Connector-Manager für die Verwaltungsgruppe erfolgreich gestartet wird (Ereignis 2002).

Ursachen

Der rote Status kann darauf hinweisen, dass auf dem Agent Folgendes passiert:

Der lokale Administrator des verwalteten Computers, auf dem der Integritätsdienst ausgeführt wird, hat möglicherweise das HSLockdown-Tool ausgeführt, um diesen Windows-Anmeldeinformationen den Zugriff zu verweigern (oder den Zugriff nur bestimmten Windows-Anmeldeinformationen zu gestatten).

Lösungen

Gehen Sie wie folgt vor, um das Problem zu lösen oder um Informationen einzuholen, bevor Sie sich an den Microsoft Support wenden.

Führen Sie das HSLockdown-Tool aus, um die Autorisierung von Anmeldeinformationen auf dem verwalteten Computer zu ändern.
Erfassen Sie alle 7###-Ereignisse, speichern Sie das Service Manager-Ereignisprotokoll (namens Operations Manager) auf dem Verwaltungsserver, und wenden Sie sich an den Microsoft Support. Geben Sie dem Support die letzten 7###-Ereignisse und Fehlercodes (z. B. Ereignis 7022) innerhalb des Ereignisses durch, und fragen Sie nach, ob das Service Manager-Ereignisprotokoll benötigt wird.

Element properties:

Target

Microsoft.SystemCenter.ServiceManager.ManagementServer

Parent Monitor

Microsoft.ServiceManager.HealthServiceRunAsAccounts.Rollup

Category

StateCollection

Enabled

True

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Fehler bei Autorisierungsprüfung für ausführendes Konto

{0}

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.ServiceManager.HealthServiceRunAsAccounts.AuthorizationCheck.Unit" Accessibility="Public" Enabled="true" Target="SM!Microsoft.SystemCenter.ServiceManager.ManagementServer" ParentMonitorID="Microsoft.ServiceManager.HealthServiceRunAsAccounts.Rollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.ServiceManager.HealthServiceRunAsAccounts.AuthorizationCheck.Unit.AlertMessage">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="AccountsAreNotAuthorized" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="AccountsAuthorized" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>Operations Manager</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7017</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">HealthService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <Value Type="String">$Target/Property[Type="SM!Microsoft.SystemCenter.ServiceManager.ManagementServer"]/ManagementGroupName$</Value>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <XPathQuery Type="String">Params/Param[3]</XPathQuery>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>Operations Manager</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">HealthService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <Value Type="String">$Target/Property[Type="SM!Microsoft.SystemCenter.ServiceManager.ManagementServer"]/ManagementGroupName$</Value>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <XPathQuery Type="String">Params/Param[1]</XPathQuery>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7025</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>