DFS-N : opération de déplacement du dossier

Microsoft.Windows.FileServer.DFSN.6.3.RootTarget.MoveLinkFailedAlertRule (Rule)

Cet objet surveille les opérations qui déplacent les dossiers DFS (liens) d'un emplacement dans un espace de noms à un autre.

Knowledge Base article:

Résumé

Cette règle surveille les opérations qui déplacent les dossiers DFS (liens) d'un emplacement dans un espace de noms à un autre. Il agit en recherchant la présence d'un événement 14538 DfsSvc.

Causes

Ce problème peut être provoqué par des erreurs internes dans les espaces de noms DFS ou Windows.

Résolutions

Les techniciens de premier et deuxième niveaux devraient faire remonter le problème à l'assistance de troisième niveau.

Informations complémentaires

Événement 14538 des espaces de noms DFS (http://go.microsoft.com/fwlink/?LinkID=171058)

Element properties:

Target

Microsoft.Windows.FileServer.DFSN.6.3.RootTarget

Category

Custom

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Low

Remotable

True

Alert Message

DFS-N : déplacement impossible du dossier DFS

Description de l'événement : {0}

Event Log

System

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
Alert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.Windows.FileServer.DFSN.6.3.RootTarget.MoveLinkFailedAlertRule" Enabled="true" Target="Microsoft.Windows.FileServer.DFSN.6.3.RootTarget" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>Custom</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">14538</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <RegExExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>ContainsSubstring</Operator>

              <Pattern>DfsSvc</Pattern>

            </RegExExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[1]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">$Target/Property[Type="DFSNLib!Microsoft.Windows.FileServer.DFSN.RootTarget"]/RootName$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">

      <Priority>0</Priority>

      <Severity>1</Severity>

      <AlertName/>

      <AlertDescription/>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.FileServer.DFSN.6.3.RootTarget.MoveLinkFailedAlertRule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/EventDisplayNumber$</SuppressionValue>

        <SuppressionValue>$Data/Channel$</SuppressionValue>

        <SuppressionValue>$Data/PublisherName$</SuppressionValue>

        <SuppressionValue>$Data/LoggingComputer$</SuppressionValue>

        <SuppressionValue>$Data/Params/Param[1]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>