Home
  •  

DFS-N: Duplicitní složky systému souborů DFS

Microsoft.Windows.FileServer.DFSN.6.3.DuplicateLinksAlertRule (Rule)

Tento objekt monitoruje přítomnost duplicitních složek (odkazů) systému souborů DFS.

Knowledge Base article:

Souhrn

Toto pravidlo monitoruje přítomnost duplicitních složek (odkazů) systému souborů DFS. To provádí tak, že zjišťuje přítomnost události DfsSvc 14547 v systémovém protokolu prohlížeče událostí.

Příčiny

Pokud se skript pokusí vytvořit stejnou složku DFS v oboru názvů založeném na doméně (režim Windows Server 2008) přibližně ve stejnou chvíli na různých serverech oborů názvů, služba Obory názvů distribuovaného systému souborů (DFSN) by mohla vytvořit dvě stejně pojmenované složky.

Řešení

K odstranění duplicitních složek musíte být členem skupiny Domain Admins v doméně, ve které se nachází příslušný obor názvů. Informace o odebrání duplicitních složek jsou uvedeny v dokumentu Často kladené dotazy ke službě Obory názvů distribuovaného systému souborů (DFSN) (http://go.microsoft.com/fwlink/?LinkId=171023).

Další informace

Událost 14547 služby Obory názvů distribuovaného systému souborů (DFSN) (http://go.microsoft.com/fwlink/?LinkId=187111)

Element properties:

TargetMicrosoft.Windows.FileServer.DFSN.6.3.RoleService
CategoryCustom
EnabledTrue
Event_ID14547
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
RemotableTrue
Alert Message
DFS-N: Duplicitní složky systému souborů DFS
{0}
Event LogSystem

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.FileServer.DFSN.6.3.DuplicateLinksAlertRule" Enabled="true" Target="Microsoft.Windows.FileServer.DFSN.6.3.RoleService" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Custom</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">14547</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <RegExExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>ContainsSubstring</Operator>

              <Pattern>DfsSvc</Pattern>

            </RegExExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertName/>

      <AlertDescription/>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.FileServer.DFSN.6.3.DuplicateLinksAlertRule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/EventDisplayNumber$</SuppressionValue>

        <SuppressionValue>$Data/Channel$</SuppressionValue>

        <SuppressionValue>$Data/PublisherName$</SuppressionValue>

        <SuppressionValue>$Data/EventDescription$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[1]$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[2]$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[3]$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[4]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>