Controllo tentativi di autenticazione non riusciti

Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck (UnitMonitor)

Esegue il monitoraggio dei tentativi di autenticazione non riusciti a questo server di gestione.

Knowledge Base article:

Riepilogo

Uno o più tentativi di autenticazione da parte di un dispositivo, di un connettore o di un agente in questo server di gestione non sono riusciti.

Cause

Gli errori di autenticazione potrebbero essere dovuti a una delle seguenti cause:

Il certificato remoto non era attendibile
L'approvazione di un dispositivo è in sospeso
Il certificato non è stato importato correttamente
Il server di gestione e il computer che hanno tentato l'autenticazione sono configurati per utilizzare diverse impostazioni di autenticazione

Soluzioni

Visualizzare i dettagli relativi all'avviso per identificare l'evento che ha attivato l'avviso.

Per l'evento 20072: Visualizzare i dettagli relativi all'avviso per identificare il computer che utilizza un certificato non attendibile. Configurare il computer di origine affinché utilizzi un certificato attendibile oppure configurare il server in cui è in esecuzione Operations Manager affinché riconosca come attendibile l'autorità di certificazione che ha emesso il certificato. Per informazioni sui certificati di configurazione, è possibile consultare:

Gestione dei certificati in Operations Manager ( http://go.microsoft.com/fwlink/?LinkID = 227146).
Gestire i certificati dagli argomenti di Windows Server su TechNet all'indirizzo http://technet.microsoft.com/it-it/library/cc771377.aspx.

Per l'evento 20002: Aprire l'area Amministrazione nella Console operatore e fare clic su Gestione in sospeso. Selezionare gli oggetti elencati e fare clic su Approva o Rifiuta, come appropriato.

Per l'evento 21003: Assicurarsi che il certificato radice dell'autorità di certificazione che ha emesso il certificato per il computer identificato nei dettagli dell'avviso venga importato in Autorità di certificazione radice attendibile disponibile nell'elenco locale. Per istruzioni relative all'importazione di un certificato radice attendibile, consultare l'argomento relativo al tipo di certificato in uso in Autenticazione e crittografia dei dati per computer Windows all'indirizzo http://go.microsoft.com/fwlink/?LinkId=161162.

Per l'evento 21011: controllare le impostazioni di autenticazione per entrambi i computer in Criteri di gruppo e Criteri di protezione locali.

Element properties:

Target

Microsoft.SystemCenter.ManagementServer

Parent Monitor

Microsoft.SystemCenter.HealthService.SecurityRollup

Category

SecurityHealth

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

High

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Controllo tentativi di autenticazione non riusciti

Il server di gestione sta riscontrando numerosi tentativi di autenticazione non riusciti. Ciò può essere causato da un problema di ambiente o indicare un attacco al server di gestione. Per ulteriori informazioni, esaminare il contesto dell'avviso.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck" Accessibility="Public" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.ManagementServer" ParentMonitorID="Microsoft.SystemCenter.HealthService.SecurityRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType" ConfirmDelivery="true">

  <Category>SecurityHealth</Category>

  <AlertSettings AlertMessage="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>High</AlertPriority>

    <AlertSeverity>Warning</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck.Warning" MonitorTypeStateID="RepeatedEventRaised" HealthState="Warning"/>

    <OperationalState ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck.Success" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <RepeatedComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</RepeatedComputerName>

    <RepeatedLogName>Operations Manager</RepeatedLogName>

    <RepeatedExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">20072</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21009</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">20002</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21002</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21003</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21011</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">OpsMgr Connector</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </RepeatedExpression>

    <Consolidator>

      <ConsolidationProperties/>

      <TimeControl>

        <WithinTimeSchedule>

          <Interval>300</Interval>

        </WithinTimeSchedule>

      </TimeControl>

      <CountingCondition>

        <Count>3</Count>

        <CountMode>OnNewItemTestOutputRestart_OnTimerSlideByOne</CountMode>

      </CountingCondition>

    </Consolidator>

    <TimerWaitInSeconds>3600</TimerWaitInSeconds>

  </Configuration>

</UnitMonitor>