Comprobación de tipo de inicio de sesión de RunAs

Microsoft.SystemCenter.HealthServiceRunAsAccounts.LogonTypeCheck.Unit (UnitMonitor)

Este monitor comprueba si la cuenta de ejecución está configurada correctamente para iniciar sesión según el tipo de perfil de ejecución que tenga asociado.

Knowledge Base article:

Resumen

El servicio de mantenimiento no ha podido iniciar sesión en la cuenta de ejecución especificada porque no se le ha otorgado el derecho "Inicio de sesión local".

A continuación, hay un resumen de la configuración predeterminada de este monitor:

Estado rojo: Transición al estado rojo si a la cuenta de ejecución especificada no se le ha otorgado el derecho ‘Inicio de sesión local’ en el equipo administrado (evento 7002)
Estado verde: Transición al estado verde si todas las cuentas de ejecución tienen el tipo de inicio de sesión correcto (evento 7028) o si el administrador de conectores se ha iniciado correctamente para el grupo de administración (evento 2002)

Causas

El estado rojo puede indicar que en el agente está pasando lo siguiente:

El servicio de mantenimiento no ha podido iniciar sesión en la cuenta de ejecución especificada porque no se le ha otorgado el derecho "Inicio de sesión local".

Resoluciones

Puede realizar los siguientes pasos para resolver el problema o recopilar datos antes de solicitar ayuda a los servicios de soporte técnico de Microsoft:

Otorgue el derecho "Inicio de sesión local" a la cuenta de ejecución especificada mediante la directiva de grupo o la directiva de equipo local (en Configuración del equipo -> Configuración de seguridad -> Asignación de derechos de usuario)
Capture todos los eventos 7###, guarde el registro de eventos de Operations Manager en el equipo del agente y llame a los servicios de soporte técnico de Microsoft. Durante la llamada de soporte, mencione los eventos 7### más recientes y cualquier código de error (p. ej., el evento 7022) del evento y pregunte si se necesita el registro de eventos de Operations Manager.

Element properties:

Target

Microsoft.SystemCenter.HealthService

Parent Monitor

Microsoft.SystemCenter.HealthServiceRunAsAccounts.Rollup

Category

StateCollection

Enabled

True

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Error de comprobación de tipo de inicio de sesión de RunAs

La cuenta de ejecución no ha podido iniciar sesión de forma interactiva. La cuenta de ejecución debe tener el derecho de inicio de sesión interactivo.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter.HealthServiceRunAsAccounts.LogonTypeCheck.Unit" Accessibility="Public" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.HealthService" ParentMonitorID="Microsoft.SystemCenter.HealthServiceRunAsAccounts.Rollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.SystemCenter.HealthServiceRunAsAccounts.LogonTypeCheck.Unit.AlertMessage">

    <AlertOnState>Error</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Error</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="AccountsHaveWrongLogonType" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

    <OperationalState ID="AccountsHaveProperLogonType" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>Operations Manager</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">7002</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">HealthService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <Value Type="String">$Target/ManagementGroup/Name$</Value>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <XPathQuery Type="String">Params/Param[3]</XPathQuery>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>Operations Manager</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">HealthService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <Value Type="String">$Target/ManagementGroup/Name$</Value>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <XPathQuery Type="String">Params/Param[1]</XPathQuery>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">2002</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">7028</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>