Монитор разрешений аудита среды выполнения DHCP IPv4

Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.Auditing.3 (UnitMonitor)

Knowledge Base article:

Решения

Журнал событий не может правильно работать, пока файлам журнала не будут назначены правильные разрешения. Возможно, понадобится выполнить следующие процедуры.

Назначение разрешений файлам журнала аудита, чтобы служба могла выполнять в них запись.
Назначение пользователю разрешений на запись в папку, в которой создан файл журнала аудита.

Для выполнения этих процедур пользователь должен быть членом группы "Администраторы" или ему должны быть делегированы соответствующие полномочия.

Чтобы изменить разрешения для файлов и папок, выполните указанные ниже действия.

На DHCP-сервере нажмите кнопку "Пуск", последовательно выберите пункты "Все программы", "Стандартные" и "Проводник".
Перейдите по дереву каталогов к папке %windir%\System32\Dhcp, щелкните ее правой кнопкой мыши, выберите пункт "Свойства" и откройте вкладку "Безопасность".
При необходимости выполните одно из указанных ниже действий.

Чтобы задать разрешения для группы или пользователя, отсутствующего в поле "Группы или пользователи", нажмите кнопку "Добавить", введите имя группы или пользователя и нажмите кнопку "ОК".
Чтобы изменить или удалить разрешения для существующей группы или пользователя, щелкните имя группы или пользователя.
Чтобы разрешить или запретить разрешение, в поле "Разрешения для пользователей и групп" установите флажок "Разрешить" или "Удалить".
Чтобы удалить группу или пользователя из поля "Группы или пользователи", нажмите кнопку "Удалить".

Примечания

Разрешения для файлов и папок можно задавать только на тех дисках, которые отформатированы в системе NTFS.
Для изменения разрешений пользователь должен быть владельцем, либо владелец должен предоставить ему разрешение на это действие.
Группы или пользователи, которым предоставлен полный доступ к папке, могут удалять файлы и вложенные папки внутри этой папки независимо от защищающих их разрешений.
Если флажки в поле "Разрешения для пользователей и групп" затенены или кнопка "Удалить" недоступна, это значит, что файл или папка унаследовали разрешения от родительской папки.
При добавлении нового пользователя или группы им по умолчанию назначаются разрешения на чтение, чтение и выполнение, а также на просмотр списка содержимого папки.

Element properties:

Target

Microsoft.Windows.DHCPServer.Library.IPv4Runtime

Parent Monitor

System.Health.SecurityState

Category

StateCollection

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.SingleEventLogManualReset2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Предупреждение о разрешениях аудита среды выполнения DHCP IPv4

{0}

RunAs

Microsoft.Windows.DHCPServer.Library.ActionAccount

Source Code:

<UnitMonitor ID="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.Auditing.3" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.DHCPServer.Library.IPv4Runtime" ParentMonitorID="Health!System.Health.SecurityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.SingleEventLogManualReset2StateMonitorType" ConfirmDelivery="true" RunAs="Microsoft.Windows.DHCPServer.Library.ActionAccount">

  <Category>StateCollection</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.DHCPServer.Library.IPv4Runtime.UnitMonitor.Auditing.3_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="EventRaised" MonitorTypeStateID="EventRaised" HealthState="Warning"/>

    <OperationalState ID="ManualResetEventRaised" MonitorTypeStateID="ManualResetEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

    <LogName>System</LogName>

    <Expression>

      <And>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">Microsoft-Windows-DHCP-Server</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="String">PublisherName</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="String">DHCPServer</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1028</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </Expression>

  </Configuration>

</UnitMonitor>