Auktorisering av Kör som-konto

Microsoft.SystemCenter.HealthServiceRunAsAccounts.AuthorizationCheck.Unit (UnitMonitor)

Övervakaren kontrollerar att en uppsättning Kör som-konton är auktoriserade. Auktoriseringen begränsas när en administratör kör HSLockdown-verktyget.

Knowledge Base article:

Sammanfattning

En eller flera Windows-autentiseringsuppgifter som används i ett Kör som-konto har blockerats på den här datorn.

Nedan visas en översikt över standardkonfigurationen av den här övervakaren:

Varningstillstånd: Övergång till varningstillstånd om System Center Management-tjänsten för hälsotillstånd har blockerat de angivna Windows-autentiseringsuppgifternas åtkomst (händelse 7017)
Hälsotillstånd: Övergång till felfritt tillstånd om System Center Management-tjänsten för hälsotillstånd har gett alla konfigurerade Kör som-konton behörighet att köra (7025)

Orsaker

Som standard tillåts alla autentiseringsuppgifter köras på en dator. Detta fel uppstår om en eller flera autentiseringsuppgifter har nekats åtkomst till datorn med verktyget HSLockdown.

Lösningar

Övervakaren återgår inte till felfritt tillstånd förrän alla problem med autentiseringsuppgifternas behörighet har blivit lösta på den här datorn. En 7025-händelse genereras när alla problem har blivit lösta.

Du kan utföra följande steg för att lösa dem:

Identifiera autentiseringsuppgifterna som har nekats åtkomst till datorn. Titta efter 7017-händelser på datorn i fråga.
Om autentiseringsuppgifterna ska tillåtas ska du köra HSLockdown.exe med parametern "/A" för att lägga till dem.
Om autentiseringsuppgifterna inte ska tillåtas ska du avgöra vilka Kör som-profiler som använder autentiseringsuppgifterna och sedan ta bort dem från profilerna. Uppdatera profilerna med behöriga autentiseringsuppgifter.
Om arbetsflöden inte ska köras på den här datorn inaktiverar du dem med hjälp av åsidosättanden.

Element properties:

Target

Microsoft.SystemCenter.HealthService

Parent Monitor

Microsoft.SystemCenter.HealthServiceRunAsAccounts.Rollup

Category

AvailabilityHealth

Enabled

True

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Det gick inte att auktorisera Kör som-konto

Ett eller flera Kör som-konton kunde logga in men auktoriserades inte för körning på den här datorn.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter.HealthServiceRunAsAccounts.AuthorizationCheck.Unit" Accessibility="Public" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ParentMonitorID="Microsoft.SystemCenter.HealthServiceRunAsAccounts.Rollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>AvailabilityHealth</Category>

  <AlertSettings AlertMessage="Microsoft.SystemCenter.HealthServiceRunAsAccounts.AuthorizationCheck.Unit.AlertMessage">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="AccountsAreNotAuthorized" MonitorTypeStateID="FirstEventRaised" HealthState="Warning"/>

    <OperationalState ID="AccountsAuthorized" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>Operations Manager</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7017</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">HealthService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <Value Type="String">$Target/ManagementGroup/Name$</Value>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <XPathQuery Type="String">Params/Param[3]</XPathQuery>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>Operations Manager</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">HealthService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <Value Type="String">$Target/ManagementGroup/Name$</Value>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <XPathQuery Type="String">Params/Param[1]</XPathQuery>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7025</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>