Mislukte verificatiepogingen controleren

Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck (UnitMonitor)

Bewaakt mislukte verificatiepogingen op deze beheerserver.

Knowledge Base article:

Samenvatting

Een of meer pogingen van een apparaat, een connector of een agent om deze beheerserver te verifiëren, zijn mislukt.

Oorzaken

Het mislukken van de verificatie kan een van de volgende oorzaken hebben:

Het externe certificaat wordt niet vertrouwd
Een apparaat wacht op goedkeuring
Het certificaat is niet goed geïmporteerd
De beheerserver en de computer die de verificatie probeert uit te voeren, gebruiken verschillende verificatie-instellingen

Oplossingen

Bekijk de details van de waarschuwing om de gebeurtenis op te sporen waarmee de waarschuwing is geactiveerd.

Voor de gebeurtenis 20072: bekijk de details van de waarschuwing om de computer op te sporen die een niet-vertrouwd certificaat gebruikt. Configureer de broncomputer zodanig dat deze een vertrouwd certificaat gebruikt of configureer de server waarop Operations Manager wordt uitgevoerd zodanig dat de certificeringsinstantie die het certificaat heeft uitgegeven, wordt vertrouwd. Raadpleeg het volgende voor informatie over het configureren van certificaten:

Managing Certificates in Operations Manager (Certificaten beheren in Operations Manager) ( http://go.microsoft.com/fwlink/?LinkID=227146).
Certificaten beheren in de Windows Server-onderwerpen op TechNet ( http://technet.microsoft.com/nl-nl/library/cc771377.aspx).

Voor de gebeurtenis 20002: open het gebied Beheer in de Operations-console en klik op Wachtend op beheer. Selecteer de weergegeven objecten en klik op Goedkeuren of Afwijzen.

Voor de gebeurtenis 21003: zorg ervoor dat het basiscertificaat van de certificeringsinstantie die het certificaat heeft uitgegeven voor de computer die wordt vermeld in de details van de waarschuwing, wordt geïmporteerd in Vertrouwde basiscertificeringsinstanties. Zie het onderwerp over uw type certificeringsinstantie in Authentication and Data Encryption for Windows Computers (Verificatie en gegevensversleuteling voor Windows-computers) ( http://go.microsoft.com/fwlink/?LinkId=161162) voor instructies voor het importeren van een vertrouwd basiscertificaat.

Voor de gebeurtenis 21011: controleer de verificatie-instellingen voor beide computers in het groepsbeleid en het lokale beveiligingsbeleid.

Element properties:

Target

Microsoft.SystemCenter.ManagementServer

Parent Monitor

Microsoft.SystemCenter.HealthService.SecurityRollup

Category

SecurityHealth

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

High

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Mislukte verificatiepogingen controleren

Op de beheerserver is een aantal mislukte verificatiepogingen aangetroffen. Dit kan worden veroorzaakt door een omgevingsprobleem of kan duiden op een aanval op de beheerserver. Bekijk de waarschuwingscontext voor meer informatie.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck" Accessibility="Public" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.ManagementServer" ParentMonitorID="Microsoft.SystemCenter.HealthService.SecurityRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType" ConfirmDelivery="true">

  <Category>SecurityHealth</Category>

  <AlertSettings AlertMessage="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>High</AlertPriority>

    <AlertSeverity>Warning</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck.Warning" MonitorTypeStateID="RepeatedEventRaised" HealthState="Warning"/>

    <OperationalState ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck.Success" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <RepeatedComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</RepeatedComputerName>

    <RepeatedLogName>Operations Manager</RepeatedLogName>

    <RepeatedExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">20072</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21009</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">20002</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21002</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21003</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21011</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">OpsMgr Connector</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </RepeatedExpression>

    <Consolidator>

      <ConsolidationProperties/>

      <TimeControl>

        <WithinTimeSchedule>

          <Interval>300</Interval>

        </WithinTimeSchedule>

      </TimeControl>

      <CountingCondition>

        <Count>3</Count>

        <CountMode>OnNewItemTestOutputRestart_OnTimerSlideByOne</CountMode>

      </CountingCondition>

    </Consolidator>

    <TimerWaitInSeconds>3600</TimerWaitInSeconds>

  </Configuration>

</UnitMonitor>