Pro potvrzení správné konfigurace všech odběrů výstrah ve skupině pro správu a že je jejich konfigurace stále platná, existuje proces, který se pravidelně spouští. Pokud je nalezen jeden nebo více odběrů s neplatnou konfigurací, tak je tento odběr automaticky zakázán a toto pravidlo vygeneruje výstrahu.
Pro potvrzení správné konfigurace všech odběrů výstrah ve skupině pro správu a že je jejich konfigurace stále platná, existuje proces, který se pravidelně spouští. Pokud je nalezen jeden nebo více odběrů s neplatnou konfigurací, tak je tento odběr automaticky zakázán a toto pravidlo vygeneruje výstrahu.
U účtů použitých k vytvoření odběru, který byl zakázán, došlo k některé z těchto změn:
Účet byl zakázán nebo byl zcela odstraněn.
Tento účet musel změnit členství role uživatele ve skupině pro správu nebo se rozsah rolí uživatele, jehož je tento účet členem, změnil takovým způsobem, že uživatel už nemá oprávnění k některým objektům, pro které tento odběr platí.
Zkopírujte interní název odběru z popisu výstrahy.
Pomocí konzoly Operations Console nebo pomocí rutiny Export-ManagementPack proveďte export sady Management Pack s názvem „Interní knihovna oznámení" do nezapečetěného souboru XML.
Nezapečetěný soubor XML otevřete pomocí libovolného editoru a vyhledejte pravidlo s ID, které se shoduje s interním názvem odběru, který byl zkopírován dříve.
V konfiguraci pravidla vyhledejte hodnotu, která se používá pro UserSid. To je identifikátor zabezpečení účtu, který vytvořil odběr a nyní ve službě Active Directory neexistuje, nebo je účet zakázán. Zkopírujte toto SID.
Nahraďte toto SID identifikátorem zabezpečení jiného uživatelského účtu. Tento účet musí existovat ve službě Active Directory, nesmí být zakázaný a musí být ve skupině pro správu členem uživatelské role správci nástroje Operations Manager.
Zvažte také vyhledání všech odkazů na SID neplatného účtu v celém souboru a jejich náhradu za SID nového uživatelského účtu.
Provedené změny uložte do nezapečetěného souboru XML a poté proveďte import sady Management Pack zpět do skupiny pro správu.
Target | Microsoft.SystemCenter.AllManagementServersPool | ||
Category | EventCollection | ||
Enabled | True | ||
Event_ID | 11452 | ||
Event Source | Health Service Modules | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | Operations Manager |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | Microsoft.Windows.EventProvider | Default |
Alert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.SystemCenter.2007.UserSubscriptionDisabledWhenCreatorsAccountNotActive" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.AllManagementServersPool" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>.</ComputerName>
<LogName>Operations Manager</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">11452</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Health Service Modules</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertMessageId>$MPElement[Name="Microsoft.SystemCenter.2007.UserSubscriptionDisabledWhenCreatorsAccountNotActive.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/Params/Param[5]$</AlertParameter1>
</AlertParameters>
<Suppression>
<SuppressionValue>$Data/EventDisplayNumber$</SuppressionValue>
<SuppressionValue>$Data/Params/Param[5]$</SuppressionValue>
</Suppression>
</WriteAction>
</WriteActions>
</Rule>