Home
  •  

Удаленный сертификат не является доверенным

Microsoft.SystemCenter.HealthService.RemoteCertificateNotTrusted.Alert (Rule)

Это правило создает предупреждения, если удаленный сертификат не является доверенным.

Knowledge Base article:

Сводка

Сертификат компьютера, который предпринимает попытку подключения к Operations Manager, не является доверенным. Мониторинг удаленного компьютера будет невозможен, пока проблема с сертификатом не будет устранена.

Причины

Сертификат удаленного компьютера выпущен центром сертификации, который не является доверенным для сервера Operations Manager.

Решения

Просмотрите подробные сведения о предупреждении, чтобы определить компьютер, использующий недоверенный сертификат. Настройте на исходном компьютере использование доверенного сертификата или настройте сервер Operations Manager таким образом, чтобы центр сертификации, выпустивший сертификат, стал для него доверенным. Дополнительные сведения о настройке сертификатов см. на следующих страницах.

Внешние ресурсы

Дополнительные сведения о сертификатах и безопасности см. на странице "PKI Technologies" ("Технологии PKI") ( http://technet.microsoft.com/ru-ru/library/cc779826(WS.10).aspx).

Element properties:

TargetMicrosoft.SystemCenter.ManagementServer
CategoryOperations
EnabledTrue
Event_ID20072
Event SourceOpsMgr Connector
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Удаленный сертификат не был доверенным
{0}
Event LogOperations Manager

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.SystemCenter.HealthService.RemoteCertificateNotTrusted.Alert" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.ManagementServer" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Operations</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Operations Manager</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">OpsMgr Connector</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">20072</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertName/>

      <AlertDescription/>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.SystemCenter.HealthService.RemoteCertificateNotTrusted.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/EventDisplayNumber$</SuppressionValue>

        <SuppressionValue>$Data/PublisherName$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[1]$</SuppressionValue>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>