Kontroll av misslyckade autentiseringsförsök

Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck (UnitMonitor)

Övervakarna kunde inte genomföra autentiseringsförsök på den här hanteringsservern.

Knowledge Base article:

Sammanfattning

Ett eller flera försök av en enhet, en koppling eller en agent att autentisera till den här hanteringsservern misslyckades.

Orsaker

Autentiseringsfelen kan bero på en eller flera av följande orsaker:

Fjärrcertifikatet var inte betrott
En enhet väntar på godkännande
Certifikatet har inte importerats korrekt
Hanteringsservern och datorn som försöker att autentisera konfigureras så att olika autentiseringsinställningar används

Lösningar

Visa detaljerna för varningen för att identifiera den händelse som har utlöst varningen.

För händelse 20072: Visa aviseringens detaljerade information för att identifiera vilken dator som använder ett inte betrott certifikat. Konfigurera källdatorn så att den använder ett betrott certifikat eller konfigurera servern som kör Operations Manager så att certifikatutfärdaren som utfärdade certifikatet blir betrodd. Läs mer om att konfigurera certifikat i:

Managing Certificates in Operations Manager (Hantera certifikat i Operations Manager) ( http://go.microsoft.com/fwlink/?LinkID=227146).
Hantera certifikat i Windows Server-ämnen på TechNet ( http://technet.microsoft.com/sv-se/library/cc771377.aspx).

För händelse 20002: Öppna området Administration i driftkonsolen och klicka på Väntar på hantering. Välj objekt som visas i listan och klicka på Godkänn eller Avslå, beroende på vad som är lämpligt.

För händelse 21003: Kontrollera att rotcertifikatet för den certifikatutfärdare som har utfärdat certifikatet för den dator som identifierades i varningsinformationen har importerats till Betrodda rotcertifikatutfärdare. Instruktioner för hur du importerar ett betrott rotcertifikat finns i avsnittet för din typ av certifikatutfärdare i Autentisering och datakryptering för Windows-datorer ( http://go.microsoft.com/fwlink/?LinkId=161162).

För händelse 21011: Kontrollera autentiseringsinställningarna för båda datorerna i Grupprincip och Lokal säkerhetsprincip.

Element properties:

Target

Microsoft.SystemCenter.ManagementServer

Parent Monitor

Microsoft.SystemCenter.HealthService.SecurityRollup

Category

SecurityHealth

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

High

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Kontroll av misslyckade autentiseringsförsök

Hanteringsservern har upptäckt en rad misslyckade autentiseringsförsök. De kan ha orsakats av ett miljöproblem eller vara tecken på en attack på hanteringsservern. Granska aviseringssammanhanget för att få mer information.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck" Accessibility="Public" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.ManagementServer" ParentMonitorID="Microsoft.SystemCenter.HealthService.SecurityRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType" ConfirmDelivery="true">

  <Category>SecurityHealth</Category>

  <AlertSettings AlertMessage="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>High</AlertPriority>

    <AlertSeverity>Warning</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck.Warning" MonitorTypeStateID="RepeatedEventRaised" HealthState="Warning"/>

    <OperationalState ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck.Success" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <RepeatedComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</RepeatedComputerName>

    <RepeatedLogName>Operations Manager</RepeatedLogName>

    <RepeatedExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">20072</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21009</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">20002</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21002</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21003</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21011</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">OpsMgr Connector</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </RepeatedExpression>

    <Consolidator>

      <ConsolidationProperties/>

      <TimeControl>

        <WithinTimeSchedule>

          <Interval>300</Interval>

        </WithinTimeSchedule>

      </TimeControl>

      <CountingCondition>

        <Count>3</Count>

        <CountMode>OnNewItemTestOutputRestart_OnTimerSlideByOne</CountMode>

      </CountingCondition>

    </Consolidator>

    <TimerWaitInSeconds>3600</TimerWaitInSeconds>

  </Configuration>

</UnitMonitor>