Esegue il monitoraggio dei tentativi di autenticazione non riusciti a questo server di gestione.
Uno o più tentativi di autenticazione da parte di un dispositivo, di un connettore o di un agente in questo server di gestione non sono riusciti.
Gli errori di autenticazione potrebbero essere dovuti a una delle seguenti cause:
Il certificato remoto non era attendibile
L'approvazione di un dispositivo è in sospeso
Il certificato non è stato importato correttamente
Il server di gestione e il computer che hanno tentato l'autenticazione sono configurati per utilizzare diverse impostazioni di autenticazione
Visualizzare i dettagli relativi all'avviso per identificare l'evento che ha attivato l'avviso.
Per l'evento 20072: Visualizzare i dettagli relativi all'avviso per identificare il computer che utilizza un certificato non attendibile. Configurare il computer di origine affinché utilizzi un certificato attendibile oppure configurare il server in cui è in esecuzione Operations Manager affinché riconosca come attendibile l'autorità di certificazione che ha emesso il certificato. Per informazioni sui certificati di configurazione, è possibile consultare:
Gestione dei certificati in Operations Manager ( http://go.microsoft.com/fwlink/?LinkID = 227146).
Gestire i certificati dagli argomenti di Windows Server su TechNet all'indirizzo http://technet.microsoft.com/it-it/library/cc771377.aspx.
Per l'evento 20002: Aprire l'area Amministrazione nella Console operatore e fare clic su Gestione in sospeso. Selezionare gli oggetti elencati e fare clic su Approva o Rifiuta, come appropriato.
Per l'evento 21003: Assicurarsi che il certificato radice dell'autorità di certificazione che ha emesso il certificato per il computer identificato nei dettagli dell'avviso venga importato in Autorità di certificazione radice attendibile disponibile nell'elenco locale. Per istruzioni relative all'importazione di un certificato radice attendibile, consultare l'argomento relativo al tipo di certificato in uso in Autenticazione e crittografia dei dati per computer Windows all'indirizzo http://go.microsoft.com/fwlink/?LinkId=161162.
Per l'evento 21011: controllare le impostazioni di autenticazione per entrambi i computer in Criteri di gruppo e Criteri di protezione locali.
Target | Microsoft.SystemCenter.ManagementServer | ||
Parent Monitor | Microsoft.SystemCenter.HealthService.SecurityRollup | ||
Category | SecurityHealth | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | High | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType | ||
Remotable | True | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck" Accessibility="Public" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.ManagementServer" ParentMonitorID="Microsoft.SystemCenter.HealthService.SecurityRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType" ConfirmDelivery="true">
<Category>SecurityHealth</Category>
<AlertSettings AlertMessage="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck_AlertMessageResourceID">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>High</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
</AlertSettings>
<OperationalStates>
<OperationalState ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck.Warning" MonitorTypeStateID="RepeatedEventRaised" HealthState="Warning"/>
<OperationalState ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck.Success" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>
</OperationalStates>
<Configuration>
<RepeatedComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</RepeatedComputerName>
<RepeatedLogName>Operations Manager</RepeatedLogName>
<RepeatedExpression>
<And>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">20072</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">21009</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">20002</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">21002</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">21003</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">21011</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">OpsMgr Connector</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</RepeatedExpression>
<Consolidator>
<ConsolidationProperties/>
<TimeControl>
<WithinTimeSchedule>
<Interval>300</Interval>
</WithinTimeSchedule>
</TimeControl>
<CountingCondition>
<Count>3</Count>
<CountMode>OnNewItemTestOutputRestart_OnTimerSlideByOne</CountMode>
</CountingCondition>
</Consolidator>
<TimerWaitInSeconds>3600</TimerWaitInSeconds>
</Configuration>
</UnitMonitor>