Autorisation de compte d'identification

Microsoft.SystemCenter.HealthServiceRunAsAccounts.AuthorizationCheck.Unit (UnitMonitor)

Cette analyse vérifie qu'un ensemble de comptes d'identification est autorisé. L'autorisation peut être limitée lorsqu'un administrateur exécute l'outil HSLockdown.

Knowledge Base article:

Résumé

Une ou plusieurs informations d'identification Windows utilisées dans un compte d'identification ont été bloquées sur cet ordinateur.

Vous trouverez ci-dessous un récapitulatif de la configuration par défaut de cette analyse :

État d'avertissement : Passage à l'état d'avertissement si le service de contrôle d'intégrité de l'administration System Center a bloqué l'accès aux informations d'identification Windows spécifiées (événement 7017)
État intègre : Passage à l'état intègre si le service de contrôle d'intégrité de l'administration System Center a autorisé tous les comptes d'identification configurés à s'exécuter (événement 7025)

Causes

Par défaut, l'exécution de toutes les informations d'identification est autorisée sur un ordinateur. Cet échec se produit si une ou plusieurs informations d'identification ont été rejetées sur l'ordinateur par l'utilitaire HSLockdown.

Résolutions

L'analyse ne retournera à un état intègre que lorsque tous les problèmes d'autorisation d'informations d'identification auront été résolus. Un événement 7025 sera généré lorsque tous les problèmes auront été résolus.

Vous pouvez procéder comme suit pour résoudre les problèmes :

Identifiez les informations d'identification qui n'ont pas permis d'accéder à l'ordinateur. Recherchez les événements 7017 sur l'ordinateur en question.
Si les informations d'identification doivent être autorisées, exécutez HSLockdown.exe avec le paramètre « /A » pour ajouter les informations d'identification.
Si les informations d'identification ne doivent pas être autorisées, déterminer les profils d'identification qui les utilisent et supprimez-les de ces profils. Mettez à jour les profils avec les informations d'identification autorisées.
Si les flux de travail ne doivent pas s'exécuter sur cet ordinateur, utilisez des remplacements pour les désactiver.

Element properties:

Target

Microsoft.SystemCenter.HealthService

Parent Monitor

Microsoft.SystemCenter.HealthServiceRunAsAccounts.Rollup

Category

AvailabilityHealth

Enabled

True

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Échec d'autorisation du compte d'identification

Un ou plusieurs comptes d'identification ont réussi à se connecter mais n'ont pas été autorisés à s'exécuter sur cet ordinateur.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter.HealthServiceRunAsAccounts.AuthorizationCheck.Unit" Accessibility="Public" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ParentMonitorID="Microsoft.SystemCenter.HealthServiceRunAsAccounts.Rollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>AvailabilityHealth</Category>

  <AlertSettings AlertMessage="Microsoft.SystemCenter.HealthServiceRunAsAccounts.AuthorizationCheck.Unit.AlertMessage">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="AccountsAreNotAuthorized" MonitorTypeStateID="FirstEventRaised" HealthState="Warning"/>

    <OperationalState ID="AccountsAuthorized" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>Operations Manager</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7017</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">HealthService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <Value Type="String">$Target/ManagementGroup/Name$</Value>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <XPathQuery Type="String">Params/Param[3]</XPathQuery>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>Operations Manager</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">HealthService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <Value Type="String">$Target/ManagementGroup/Name$</Value>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <XPathQuery Type="String">Params/Param[1]</XPathQuery>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7025</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>