Regra de Recolha para evento com origem CertificationAuthority e ID 45

Microsoft.Windows.CertificateServices.CARole.6.2.CertSvcEvents.45 (Rule)

Um módulo de saída devolveu um erro grave.

Knowledge Base article:

Resumo

O módulo de saída dos Serviços de Certificados do Active Directory (AD CS) executa várias funções a seguir à emissão de um certificado tais como a publicação do certificado no sistema de ficheiros ou o envio de uma notificação por correio eletrónico.

Resoluções

Resolver um erro no módulo de saída

Um módulo de saída dos Serviços de Certificados do Active Directory (AD CS) pode executar mais funções a seguir à emissão de um certificado tais como a publicação do certificado no sistema de ficheiros ou o envio de uma notificação por correio eletrónico.

Para mais informações sobre como modificar um módulo de saída, consulte Configurar os módulos de política e de saída ( http://go.microsoft.com/fwlink/?LinkId=104207).

Se houver um problema num módulo de saída e não for possível resolver o erro resolvendo os sintomas relacionados:

Adicional

O processo que vai utilizar para confirmar se o módulo de saída está a funcionar corretamente depende do módulo de saída que estiver a utilizar.

Se está a utilizar o módulo de saída predefinido da Microsoft:

Se está a utilizar um módulo de saída personalizado ou que não pertence à Microsoft, confirme se o módulo de saída personalizado está a executar as tarefas adicionais que era previsto realizar.

Processar um pedido de certificado

Para confirmar se o processamento do pedido de certificado está a funcionar corretamente:

Element properties:

TargetMicrosoft.Windows.CertificateServices.CARole.6.2
CategoryEventCollection
EnabledTrue
Event_ID45
Event SourceMicrosoft-Windows-CertificationAuthority
Alert GenerateFalse
RemotableTrue
Event LogApplication

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
WriteToCertSvcEvents WriteAction Microsoft.Windows.CertificateServices.CARole.CertSvcEvents.Publisher Default
WriteToDB WriteAction Microsoft.SystemCenter.CollectEvent Default

Source Code:

<Rule ID="Microsoft.Windows.CertificateServices.CARole.6.2.CertSvcEvents.45" Enabled="onEssentialMonitoring" Target="CSDisc!Microsoft.Windows.CertificateServices.CARole.6.2" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>Application</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">45</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Microsoft-Windows-CertificationAuthority</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="WriteToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>
<WriteAction ID="WriteToCertSvcEvents" TypeID="Microsoft.Windows.CertificateServices.CARole.CertSvcEvents.Publisher"/>
</WriteActions>
</Rule>