Recopilación de eventos: El administrador de componentes de sitio no puede actualizar objetos de Active Directory

Microsoft.SystemCenter2012.ConfigurationManager.SiteComponentManager.CanNotUpdateADObject_Events (Rule)

Esta regla genera alertas si el administrador de componentes de sitio no puede actualizar objetos en Active Directory.

Knowledge Base article:

Resumen

Configuration Manager no puede crear, leer, actualizar o eliminar un objeto ya existente en Active Directory. Se detectaron los mensajes de estado 4912, 4913 y 4915 de Configuration Manager.

Causas

Esta condición podría producirse porque:

Es posible que esta cuenta de equipo de servidor de sitio no tenga derechos de control total para el contenedor de Configuration Manager en Active Directory.
El objeto de Active Directory se movió a una ubicación fuera del contenedor de administración del sistema o se perdió.
El esquema de Active Directory no se amplió con los atributos y las clases correctos de Active Directory de Configuration Manager.

Soluciones

Proporcione a la cuenta de equipo de servidor de sitio derechos de control total para el contenedor de Configuration Manager y todos los objetos secundarios de Active Directory.
Elimine el objeto de su ubicación actual y deje que Configuration Manager cree un nuevo objeto.

Element properties:

Target

Microsoft.SystemCenter2012.ConfigurationManager.SiteComponentManager

Category

EventCollection

Enabled

False

Event_ID

4912

Event Source

SMS Server

Alert Generate

True

Alert Severity

Error

Alert Priority

Normal

Remotable

True

Alert Message

Error al actualizar alerta de Active Directory

El servidor de sitio no puede actualizar objetos en Active Directory.

Event Log

Application

Comment

SIV:SVC0029

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
Alert	WriteAction	System.Health.GenerateAlert	Default
WriteToDB	WriteAction	Microsoft.SystemCenter.CollectEvent	Default
WriteToDW	WriteAction	Microsoft.SystemCenter.DataWarehouse.PublishEventData	Default

Source Code:

<Rule ID="Microsoft.SystemCenter2012.ConfigurationManager.SiteComponentManager.CanNotUpdateADObject_Events" Comment="SIV:SVC0029" Enabled="false" Target="SCCM!Microsoft.SystemCenter2012.ConfigurationManager.SiteComponentManager" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">4912</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">SMS Server</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="WriteToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="WriteToDW" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

    <WriteAction ID="Alert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertName/>

      <AlertDescription/>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.SystemCenter2012.ConfigurationManager.SiteComponentManager.CanNotUpdateADObject_AlertMessageResourceID"]$</AlertMessageId>

      <AlertParameters/>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>