Reguła generująca alert dla integracji z usługą Active Directory.
Usługę serwera DNS można skonfigurować tak, aby używała Usług domenowych Active Directory (AD DS) w celu przechowywania danych o strefie. Dzięki temu serwer DNS może polegać na replikacji usługi Active Directory, co z kolei zwiększa bezpieczeństwo i niezawodność oraz ułatwia administrację.
Serwer DNS nie może połączyć się z serwerem operacji FSMO nazw domeny.
Rozwiąż problem za pomocą wzorca nazw domen
Zidentyfikuj i rozwiąż problem, który uniemożliwia uzyskanie dostępu do serwera z rolą wzorca operacji nazw domeny (nazywanych również elastycznymi operacjami wzorca jednokrotnego lub operacjami FSMO):
1. Upewnij się, że wzorzec nazw domen został prawidłowo uruchomiony.
2. Upewnij się, że lokalny serwer DNS może uzyskać dostęp do wzorca nazw domen.
3. Sprawdź, czy replikacja katalogu działa prawidłowo.
http://go.microsoft.com/fwlink/?LinkId=95789
http://technet.microsoft.com/en-us/library/dd349570(v=ws.10).aspx
Target | Microsoft.Windows.DNSServer.2016.Server | ||
Category | Alert | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | DNS Server |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | Microsoft.Windows.EventProvider | Default |
Alert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.DNSServer.2016.ADI.FSMOUnavailable" Enabled="true" Target="Microsoft.Windows.DNSServer.2016.Server" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>DNS Server</LogName>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">4510</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertOwner/>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.DNSServer.2016.ADI.FSMOUnavailable.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>
<AlertParameter2>$Data/EventSourceName$</AlertParameter2>
<AlertParameter3>$Data/Channel$</AlertParameter3>
<AlertParameter4>$Data/EventDescription$</AlertParameter4>
</AlertParameters>
<Suppression>
<SuppressionValue>$Data/LoggingComputer$</SuppressionValue>
</Suppression>
<Custom1/>
<Custom2/>
<Custom3/>
<Custom4/>
<Custom5/>
<Custom6/>
<Custom7/>
<Custom8/>
<Custom9/>
<Custom10/>
</WriteAction>
</WriteActions>
</Rule>