Collection d'événements : Le Gestionnaire de composants de site ne parvient pas à lire les objets Active Directory

Microsoft.SystemCenter2012.ConfigurationManager.SiteComponentManager.CanNotFindObjectInAD_Events (Rule)

Cette règle génère des alertes si le Gestionnaire de composants de site ne parvient pas à lire les objets dans Active Directory.

Knowledge Base article:

Résumé

Cette règle génère une alerte si le Gestionnaire de composants de site ne parvient pas à lire les objets dans Active Directory.

Causes

SMS Agent Host est arrêté ou ne répond pas.
Autorisations insuffisantes pour lire l'objet dans Active Directory.

Résolutions

Vérifiez que le SMS Agent Host est en cours d'exécution. S’il est arrêté ou ne répond pas, redémarrez le service.
Vérifiez la connectivité réseau au serveur de base de données du système de site, ainsi que les éventuels problèmes de certificat (vérifier dans le nœud de réplication de base de données de la console d'administration sous surveillance).

Element properties:

Target

Microsoft.SystemCenter2012.ConfigurationManager.SiteComponentManager

Category

EventCollection

Enabled

False

Event_ID

4909

Event Source

SMS Server

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Remotable

True

Alert Message

Alerte Échec de lecture d'Active Directory

Le serveur de site n'a pas pu lire les objets dans Active Directory.

Event Log

Application

Comment

SIV:SVC0031

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
Alert	WriteAction	System.Health.GenerateAlert	Default
WriteToDB	WriteAction	Microsoft.SystemCenter.CollectEvent	Default
WriteToDW	WriteAction	Microsoft.SystemCenter.DataWarehouse.PublishEventData	Default

Source Code:

<Rule ID="Microsoft.SystemCenter2012.ConfigurationManager.SiteComponentManager.CanNotFindObjectInAD_Events" Comment="SIV:SVC0031" Enabled="false" Target="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.SiteComponentManager" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">4909</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">SMS Server</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WriteToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="WriteToDW" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

    <WriteAction ID="Alert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertName/>

      <AlertDescription/>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.SystemCenter2012.ConfigurationManager.SiteComponentManager.CanNotFindObjectInAD_AlertMessageResourceID"]$</AlertMessageId>

      <AlertParameters/>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>