Hiermit werden fehlgeschlagene Authentifizierungsversuche gegenüber diesem Verwaltungsserver überwacht.
Mindestens ein Authentifizierungsversuch eines Geräts, eines Connectors oder eines Agents gegenüber diesem Verwaltungsserver ist fehlgeschlagen.
Mögliche Ursachen für den Authentifizierungsfehler sind:
Das Remotezertifikat war nicht vertrauenswürdig
Es liegt eine ausstehende Genehmigung für ein Gerät vor
Das Zertifikat wurde nicht ordnungsgemäß importiert
Der Verwaltungsserver und der Computer, für die versucht wird, eine Authentifizierung durchzuführen, sind für die Verwendung anderer Authentifizierungseinstellungen konfiguriert
Zeigen Sie die Details für die Warnung an, um das Ereignis zu identifizieren, durch das die Warnung ausgelöst wurde.
Für Ereignis 20072: Zeigen Sie die Details für die Warnung an, um den Computer zu identifizieren, auf dem ein nicht vertrauenswürdiges Zertifikat verwendet wird. Konfigurieren Sie den Quellcomputer für die Verwendung eines vertrauenswürdigen Zertifikats, oder ändern Sie die Konfiguration des Servers, auf dem Operations Manager ausgeführt wird, dahingehend, dass die Zertifizierungsstelle, von der das Zertifikat ausgestellt wurde, als vertrauenswürdig angesehen wird. Weitere Informationen zum Konfigurieren von Zertifikaten finden Sie in folgenden Quellen:
Verwalten von Zertifikaten in Operations Manager ( http://go.microsoft.com/fwlink/?LinkID = 227146).
"Verwalten von Zertifikaten" in den Windows Server-Themen in TechNet ( http://technet.microsoft.com/de-de/library/cc771377.aspx).
Für Ereignis 20002: Öffnen Sie in der Betriebskonsole den Bereich "Verwaltung", und klicken Sie auf "Ausstehende Verwaltung". Wählen Sie aufgelistete Objekte aus, und klicken Sie auf "Genehmigen" oder "Ablehnen".
Für Ereignis 21003: Stellen Sie sicher, dass das Stammzertifikat der Zertifizierungsstelle, von der das Zertifikat für den in der Warnung angegebenen Computer ausgestellt wurde, in die Zertifizierungsstellen des vertrauenswürdigen Stamms importiert wird. Anweisungen zum Importieren eines vertrauenswürdigen Stammzertifikats finden Sie in den Informationen zu Ihrer Zertifizierungsstelle unter "Authentifizierung und Datenverschlüsselung für Windows-Computer in Operations Manager 2007" ( http://go.microsoft.com/fwlink/?LinkId=161162).
Für Ereignis 21011: Überprüfen Sie die Authentifizierungseinstellungen für beide Computer in "Gruppenrichtlinie" und "Lokale Sicherheitsrichtlinie".
Target | Microsoft.SystemCenter.ManagementServer | ||
Parent Monitor | Microsoft.SystemCenter.HealthService.SecurityRollup | ||
Category | SecurityHealth | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | High | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType | ||
Remotable | True | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck" Accessibility="Public" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.ManagementServer" ParentMonitorID="Microsoft.SystemCenter.HealthService.SecurityRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType" ConfirmDelivery="true">
<Category>SecurityHealth</Category>
<AlertSettings AlertMessage="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck_AlertMessageResourceID">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>High</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
</AlertSettings>
<OperationalStates>
<OperationalState ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck.Warning" MonitorTypeStateID="RepeatedEventRaised" HealthState="Warning"/>
<OperationalState ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck.Success" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>
</OperationalStates>
<Configuration>
<RepeatedComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</RepeatedComputerName>
<RepeatedLogName>Operations Manager</RepeatedLogName>
<RepeatedExpression>
<And>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">20072</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">21009</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">20002</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">21002</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">21003</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">21011</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">OpsMgr Connector</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</RepeatedExpression>
<Consolidator>
<ConsolidationProperties/>
<TimeControl>
<WithinTimeSchedule>
<Interval>300</Interval>
</WithinTimeSchedule>
</TimeControl>
<CountingCondition>
<Count>3</Count>
<CountMode>OnNewItemTestOutputRestart_OnTimerSlideByOne</CountMode>
</CountingCondition>
</Consolidator>
<TimerWaitInSeconds>3600</TimerWaitInSeconds>
</Configuration>
</UnitMonitor>