Windows 2016 och 1709+ DNS SEC – övervakare för förtroendepunktstillstånd

Microsoft.Windows.DNSServer.2016.Monitor.DNSSEC.TrustPointState (UnitMonitor)

Den här övervakaren kontrollerar tillstånd för DNS-förtroendepunkter i Windows Server 2016 och 1709+-datorer.

Knowledge Base article:

Sammanfattning

Den här övervakaren kontrollerar om DNS-förtroendepunktens status är OK med ett powershell-kommando

Konfiguration

Intervall i sekunder: Hur ofta (i sekunder) värdet ska kontrolleras.

Synktid: Synkroniseringstid för modulkörning.

Tidsgräns i sekunder: Hur lång tid det tar (i sekunder) för att modulen ska avsluta sin körning.

Orsaker

Fel i förtroendepunkt KeyCurrentRolloverStatus = DSInvalid, Saknad, Borttagen eller Återkallad

Varningar för förtroendepunkt: KeyCurrentRolloverStatus = Aktiverad, DSPending eller AddPending

Förtroendepunkten är OK: KeyCurrentRolloverStatus = Giltigt

Lösningar

Kontrollera tillståndet för förtroendepunkten med DNS-hanteringsverktyget för att se om den innehåller fel.

Element properties:

TargetMicrosoft.Windows.DNSServer.2016.TrustPoint
Parent MonitorSystem.Health.AvailabilityState
CategoryAvailabilityHealth
EnabledFalse
Alert GenerateTrue
Alert SeverityMatchMonitorHealth
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.Windows.DNSServer.2016.TrustPointState.MonitorType
RemotableTrue
AccessibilityPublic
Alert Message
Windows 2016 och 1709+ DNS SEC – fel i förtroendepunkten
Fel i förtroendepunkten {0} i server {1}
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.Windows.DNSServer.2016.Monitor.DNSSEC.TrustPointState" Accessibility="Public" Enabled="false" Target="Microsoft.Windows.DNSServer.2016.TrustPoint" ParentMonitorID="Health!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Microsoft.Windows.DNSServer.2016.TrustPointState.MonitorType" ConfirmDelivery="true">
<Category>AvailabilityHealth</Category>
<AlertSettings AlertMessage="Microsoft.Windows.DNSServer.2016.Monitor.DNSSEC.TrustPointState.AlertMessage">
<AlertOnState>Error</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>MatchMonitorHealth</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Target/Property[Type="Microsoft.Windows.DNSServer.2016.TrustPoint"]/TrustPointName$</AlertParameter1>
<AlertParameter2>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</AlertParameter2>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="ErrorState" MonitorTypeStateID="Error" HealthState="Error"/>
<OperationalState ID="WarningState" MonitorTypeStateID="Warning" HealthState="Warning"/>
<OperationalState ID="SuccessState" MonitorTypeStateID="Success" HealthState="Success"/>
</OperationalStates>
<Configuration>
<TrustPointName>$Target/Property[Type="Microsoft.Windows.DNSServer.2016.TrustPoint"]/TrustPointName$</TrustPointName>
<ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/PrincipalName$</ComputerName>
<IntervalSeconds>900</IntervalSeconds>
<SyncTime/>
<TimeoutSeconds>300</TimeoutSeconds>
</Configuration>
</UnitMonitor>