Başarısız Kimlik Doğrulama Denemesi Denetimi

Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck (UnitMonitor)

Bu yönetim sunucusuna yapılan başarısız kimlik doğrulama denemelerini izler.

Knowledge Base article:

Özet

Bu yönetim sunucusunda bir aygıt, bağlayıcı veya aracı tarafından yapılan bir veya daha fazla kimlik doğrulama denemesi başarısız oldu.

Nedenler

Kimlik doğrulama başarısızlıkları aşağıdakilerden biri nedeniyle olabilir:

Uzak sertifikaya güvenilmedi
Bir aygıt onay bekliyor
Sertifika düzgün şekilde içeri aktarılmamış
Kimlik doğrulaması yapmaya çalışan yönetim sunucusu ve bilgisayar farklı kimlik doğrulama ayarlarına göre yapılandırılmış

Çözümlemeler

Uyarıyı tetikleyen olayı belirlemek için uyarı ayrıntılarına bakın.

20072 olayı için: Güvenilmeyen sertifikayı kullanan bilgisayarı belirlemek için uyarı ayrıntılarına bakın. Kaynak bilgisayarı güvenilir bir sertifika kullanmak üzere veya Operations Manager'ı çalıştıran sunucuyu sertifikayı veren sertifika yetkilisine güvenmesi için yapılandırın. Sertifikaları yapılandırma hakkında bilgi için aşağıdakilere bakın:

Operations Manager'da Sertifikaların Yönetilmesi ( http://go.microsoft.com/fwlink/?LinkID=227146).
TechNet'teki Windows Server'dan Sertifikaların Yönetilmesi hakkındaki konular( http://technet.microsoft.com/tr-tr/library/cc771377.aspx).

20002 olayı için: Operations konsolundan Yönetim alanını açın ve Bekleyen Yönetim öğesini tıklatın. Listelenen nesneleri seçin ve uygun şekilde Onayla veya Reddet seçimini tıklatın.

21003 olayı için: Uyarıda belirtilen bilgisayara sertifikayı veren Sertifika Yetkilisinin kök sertifikasının Güvenilen Kök Sertifika Yetkililerine aktarıldığından emin olun. Güvenilen Kök sertifikanın içe aktarılmasıyla ilgili yönergeler için Windows Bilgisayarlarda Kimlik Doğrulama ve Veri Şifrelemesi başlığından kullandığınız sertifika yetkilisi türüne yönelik konuya bakın ( http://go.microsoft.com/fwlink/?LinkId=161162).

21011 olayı için: Grup İlkesi ve Yerel Güvenlik İlkesinde yer alan her iki bilgisayara ait kimlik doğrulama ayarlarını kontrol edin.

Element properties:

Target

Microsoft.SystemCenter.ManagementServer

Parent Monitor

Microsoft.SystemCenter.HealthService.SecurityRollup

Category

SecurityHealth

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

High

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Başarısız Kimlik Doğrulama Denemesi Denetimi

Yönetim sunucusu bir dizi başarısız kimlik doğrulama denemesiyle karşılaştı. Bunun nedeni ortamla ilgili bir sorun olabilir veya yönetim sunucusuna bir saldırı olduğunu belirtebilir. Daha fazla ayrıntı için uyarı bağlamını inceleyin.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck" Accessibility="Public" Enabled="true" Target="SCLibrary!Microsoft.SystemCenter.ManagementServer" ParentMonitorID="Microsoft.SystemCenter.HealthService.SecurityRollup" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.RepeatedEventLogTimer2StateMonitorType" ConfirmDelivery="true">

  <Category>SecurityHealth</Category>

  <AlertSettings AlertMessage="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>High</AlertPriority>

    <AlertSeverity>Warning</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck.Warning" MonitorTypeStateID="RepeatedEventRaised" HealthState="Warning"/>

    <OperationalState ID="Microsoft.SystemCenter.ManagementServer.Security.FailedAuthenticationCheck.Success" MonitorTypeStateID="TimerEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <RepeatedComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</RepeatedComputerName>

    <RepeatedLogName>Operations Manager</RepeatedLogName>

    <RepeatedExpression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">20072</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21009</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">20002</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21002</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21003</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">21011</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">OpsMgr Connector</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </RepeatedExpression>

    <Consolidator>

      <ConsolidationProperties/>

      <TimeControl>

        <WithinTimeSchedule>

          <Interval>300</Interval>

        </WithinTimeSchedule>

      </TimeControl>

      <CountingCondition>

        <Count>3</Count>

        <CountMode>OnNewItemTestOutputRestart_OnTimerSlideByOne</CountMode>

      </CountingCondition>

    </Consolidator>

    <TimerWaitInSeconds>3600</TimerWaitInSeconds>

  </Configuration>

</UnitMonitor>