실행 권한 부여 확인

Microsoft.ServiceManager.HealthServiceRunAsAccounts.AuthorizationCheck.Unit (UnitMonitor)

이 모니터는 실행 계정 집합이 유효하며 허가될 수 있는지 여부를 확인합니다.

Knowledge Base article:

요약

지정한 Windows 자격 증명(실행 계정으로 사용)이 관리 그룹에 대한 상태 관리 서비스에서 승인되지 않았으므로 상태 관리 서비스가 해당 자격 증명에 대한 액세스를 차단했습니다.

다음은 이 모니터의 기본 구성을 요약한 것입니다.

빨간색 상태: 상태 관리 서비스가 지정한 Windows 자격 증명에 대한 액세스를 차단한 경우(이벤트 7017) 빨간색 상태로 전환됩니다.
녹색 상태: 상태 관리 서비스가 구성된 모든 실행 계정이 실행되도록 승인했거나(이벤트 7025) 관리 그룹에 대한 커넥터 관리자가 성공적으로 시작된 경우(이벤트 2002) 녹색 상태로 전환됩니다.

원인

빨간색 상태는 다음과 같은 에이전트의 상황을 나타낼 수 있습니다.

상태 관리 서비스가 실행 중인 관리되는 컴퓨터의 로컬 관리자가 이 Windows 자격 증명에 대한 액세스를 거부하거나 특정 Windows 자격 증명에 대한 액세스만 허용하는 HSLockdown 도구를 실행한 것일 수 있습니다.

해결 방법

Microsoft 기술 지원 서비스의 도움을 요청하기 전에 다음 단계를 수행하면 문제를 해결하거나 데이터를 수집할 수 있습니다.

HSLockdown 도구를 실행하여 관리되는 컴퓨터에서 승인되는 자격 증명을 변경할 수 있습니다.
모든 7### 이벤트를 확인하고 관리 서버에 Operations Manager라는 이름의 Service Manager 이벤트 로그를 저장한 후 Microsoft 기술 지원 서비스에 전화 통화를 시도합니다. 지원 전화 통화 중에 가장 최근에 발생한 7### 이벤트와 해당 이벤트 내의 오류 코드(예: 이벤트 7022)를 제공하고 Service Manager 이벤트 로그가 필요한지 확인합니다.

Element properties:

Target

Microsoft.SystemCenter.ServiceManager.ManagementServer

Parent Monitor

Microsoft.ServiceManager.HealthServiceRunAsAccounts.Rollup

Category

StateCollection

Enabled

True

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

실행 권한 부여 확인 실패

{0}

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.ServiceManager.HealthServiceRunAsAccounts.AuthorizationCheck.Unit" Accessibility="Public" Enabled="true" Target="SM!Microsoft.SystemCenter.ServiceManager.ManagementServer" ParentMonitorID="Microsoft.ServiceManager.HealthServiceRunAsAccounts.Rollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.ServiceManager.HealthServiceRunAsAccounts.AuthorizationCheck.Unit.AlertMessage">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="AccountsAreNotAuthorized" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="AccountsAuthorized" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>Operations Manager</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7017</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">HealthService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <Value Type="String">$Target/Property[Type="SM!Microsoft.SystemCenter.ServiceManager.ManagementServer"]/ManagementGroupName$</Value>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <XPathQuery Type="String">Params/Param[3]</XPathQuery>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>Operations Manager</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">HealthService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <Value Type="String">$Target/Property[Type="SM!Microsoft.SystemCenter.ServiceManager.ManagementServer"]/ManagementGroupName$</Value>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <XPathQuery Type="String">Params/Param[1]</XPathQuery>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7025</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>