Bu yönetim sunucusuna yapılan başarısız kimlik doğrulama denemelerini izler.
Bu yönetim sunucusunda bir aygıt, bağlayıcı veya aracı tarafından yapılan bir veya daha fazla kimlik doğrulama denemesi başarısız oldu.
Kimlik doğrulama başarısızlıkları aşağıdakilerden biri nedeniyle olabilir:
Uzak sertifikaya güvenilmedi
Bir aygıt onay bekliyor
Sertifika düzgün şekilde içeri aktarılmamış
Kimlik doğrulaması yapmaya çalışan yönetim sunucusu ve bilgisayar farklı kimlik doğrulama ayarlarına göre yapılandırılmış
Uyarıyı tetikleyen olayı belirlemek için uyarı ayrıntılarına bakın.
20072 olayı için: Güvenilmeyen sertifikayı kullanan bilgisayarı belirlemek için uyarı ayrıntılarına bakın. Kaynak bilgisayarı güvenilir bir sertifika kullanmak üzere veya Operations Manager'ı çalıştıran sunucuyu sertifikayı veren sertifika yetkilisine güvenmesi için yapılandırın. Sertifikaları yapılandırma hakkında bilgi için aşağıdakilere bakın:
Operations Manager'da Sertifikaların Yönetilmesi ( http://go.microsoft.com/fwlink/?LinkID=824998).
TechNet'teki Windows Server'dan Sertifikaların Yönetilmesi hakkındaki konular( http://technet.microsoft.com/tr-tr/library/cc771377.aspx).
20002 olayı için: Operations konsolundan Yönetim alanını açın ve Bekleyen Yönetim öğesini tıklatın. Listelenen nesneleri seçin ve uygun şekilde Onayla veya Reddet seçimini tıklatın.
21003 olayı için: Uyarıda belirtilen bilgisayara sertifikayı veren Sertifika Yetkilisinin kök sertifikasının Güvenilen Kök Sertifika Yetkililerine aktarıldığından emin olun. Güvenilen Kök sertifikanın içe aktarılmasıyla ilgili yönergeler için Windows Bilgisayarlarda Kimlik Doğrulama ve Veri Şifrelemesi başlığından kullandığınız sertifika yetkilisi türüne yönelik konuya bakın ( http://go.microsoft.com/fwlink/?LinkId=161162).
21011 olayı için: Grup İlkesi ve Yerel Güvenlik İlkesinde yer alan her iki bilgisayara ait kimlik doğrulama ayarlarını kontrol edin.
Target | Microsoft.SystemCenter.ManagementServer | ||
Parent Monitor | Microsoft.SystemCenter.HealthService.SecurityRollup | ||
Category | SecurityHealth | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Warning | ||
Alert Priority | High | ||
Alert Auto Resolve | True | ||
Monitor Type | Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType | ||
Remotable | True | ||
Accessibility | Public | ||
Alert Message |
| ||
RunAs | Default |
<UnitMonitor ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck" Accessibility="Public" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.ManagementServer" ParentMonitorID="Microsoft.SystemCenter.HealthService.SecurityRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType" ConfirmDelivery="true">
<Category>SecurityHealth</Category>
<AlertSettings AlertMessage="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck_AlertMessageResourceID">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>High</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
</AlertSettings>
<OperationalStates>
<OperationalState ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck.Warning" MonitorTypeStateID="RepeatedEventRaised" HealthState="Warning"/>
<OperationalState ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck.Success" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>
</OperationalStates>
<Configuration>
<RepeatedComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</RepeatedComputerName>
<RepeatedLogName>Operations Manager</RepeatedLogName>
<RepeatedExpression>
<And>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">20072</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">21009</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">20002</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">21002</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">21003</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">21011</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">OpsMgr Connector</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</RepeatedExpression>
<Consolidator>
<ConsolidationProperties/>
<TimeControl>
<WithinTimeSchedule>
<Interval>300</Interval>
</WithinTimeSchedule>
</TimeControl>
<CountingCondition>
<Count>3</Count>
<CountMode>OnNewItemTestOutputRestart_OnTimerSlideByOne</CountMode>
</CountingCondition>
</Consolidator>
<TimerWaitInSeconds>3600</TimerWaitInSeconds>
</Configuration>
</UnitMonitor>