OnlineResponderWebProxy kaynağına ve 17 kimliğine sahip olay için Toplama Kuralı

Microsoft.Windows.CertificateServices.CARole.2016.OCSPEvents.WebProxy.17 (Rule)

Çevrimiçi Yanıtlayıcı web ara sunucusu başlatılamadı

Knowledge Base article:

Özet

Microsoft Çevrimiçi Yanıtlayıcı hizmetinin durumu ve işlevi, zamanında sertifika iptali verilerine erişme yeteneği , sertifika yetkilisi (CA) sertifikasının ve zincirinin geçerliliği ve genel sistem yanıtı ve kullanılabilirliği de dahil olmak üzere çok sayıda özeliğe ve bileşene yönelik bağımlılık içerir.

Çözümler

Çevrimiçi Yanıtlayıcı Web ara sunucusunu başlamak üzere etkinleştirin

Çevrimiçi Yanıtlayıcı Web ara sunucusunun başlatılmasını engelleyen sorunları düzeltmek için:

Bu yordamları gerçekleştirmek için yerel Administrators grubunun üyesi olmanız veya uygun yetkinin size verilmiş olması gerekir.

Çevrimiçi Yanıtlayıcı'nın çalıştığını onaylayın

Çevrimiçi Yanıtlayıcı hizmetinin çalıştığını onaylamak için:

DCOM izinlerini onaylayın

NETWORK SERVICE hesabının doğru DCOM izinlerine sahip olduğunu onaylamak için:

Üyeleri bir Dizi denetleyicisiyle eşitleyin

Üyeleri bir Dizi denetleyicisiyle eşitlemek için:

Bozulan yapılandırmanın bir Dizi denetleyicisi üzerinde oluşması durumunda, başka bir bilgisayarı geçici olarak Dizi denetleyicisi yapabilir, Dizi'yi eşitleyebilir ve sonra özgün makineyi Dizi denetleyicisi olacak şekilde yeniden ayarlayabilirsiniz.

Dizi denetleyicisi atayın

Dizi denetleyicisi atamak için:

Sorun devam ederse, Microsoft Müşteri Hizmetleri ve Desteği'ne başvurun.

Element properties:

TargetMicrosoft.Windows.CertificateServices.CARole.2016
CategoryEventCollection
EnabledTrue
Event_ID17
Event SourceMicrosoft-Windows-OnlineResponderWebProxy
Alert GenerateFalse
RemotableTrue
Event LogApplication

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
WriteToDB WriteAction Microsoft.SystemCenter.CollectEvent Default
WriteToOCSPEvents WriteAction Microsoft.Windows.CertificateServices.CARole.OCSPEvents.Publisher Default

Source Code:

<Rule ID="Microsoft.Windows.CertificateServices.CARole.2016.OCSPEvents.WebProxy.17" Enabled="true" Target="CSDisc!Microsoft.Windows.CertificateServices.CARole.2016" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">17</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Microsoft-Windows-OnlineResponderWebProxy</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WriteToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>
<WriteAction ID="WriteToOCSPEvents" TypeID="Microsoft.Windows.CertificateServices.CARole.OCSPEvents.Publisher"/>
</WriteActions>
</Rule>