NFS: Logon de Identidade do Usuário

Microsoft.Windows.FileServices.Service.NFS.6.3.Server.UserLogon (UnitMonitor)

Este objeto monitora as credenciais e o Mapeamento de Nome de Usuário e gera um alerta se um usuário não conseguir efetuar logon, caso o alerta esteja habilitado para esse monitor.

Knowledge Base article:

Resumo

Este objeto monitora as credenciais e o Mapeamento de Nome de Usuário e gera um alerta se um usuário não conseguir efetuar logon, caso o alerta esteja habilitado para esse monitor.

O Mapeamento de Nome de Usuário associa contas de usuário do Windows e do UNIX para que usuários conectados a um domínio UNIX possam acessar os recursos compartilhados em um domínio do Windows, sem fazer logon separadamente no domínio do Windows.

Causas

Este monitor pode entrar em um estado de integridade de Aviso se houver um problema com o logon do usuário ou com as políticas de segurança.

Verifique o log de eventos do Sistema Windows para determinar a causa específica obtendo mensagens da origem do Evento Microsoft-Windows-ServicesForNFS-Server com alguma das seguintes IDs dos eventos:

O evento 1071 indica que o Servidor para NFS não pôde obter um token de logon para a conta usada para o processamento de logons anônimos ou para UIDs do UNIX que não tenham um mapeamento explícito. A mensagem de evento fornece detalhes sobre a conta que gerou o relato do problema.
O evento 1072 indica que o Servidor para NFS não pôde obter um token de logon para a conta usada para acessar o servidor NFS ao usar uma identidade baseada em rpcsec_gss. A mensagem de evento fornece detalhes sobre a conta que gerou o relato do problema.
O evento 1073 indica que o Servidor para NFS não pôde atualizar um token de acesso. A mensagem de evento fornece detalhes sobre a conta que gerou o relato do problema.

Se o estado de integridade for desconhecido, isso significa que o monitoramento não foi iniciado para este objeto.

Resoluções

Configure o Servidor para NFS para usar uma origem de mapeamento de identidade

Para configurar o Servidor para NFS para usar uma origem de mapeamento de identidade, use o seguinte procedimento:

1. Em um prompt de comando com privilégios elevados no servidor afetado, digite nfsadmin mapping para exibir e configurar as definições de mapeamento de identidade.

2. Execute uma das ações a seguir:

Para configurar o mapeamento de identidade para um servidor de Mapeamento de Nome de Usuário, digite nfsadmin mapping config maplookup=yes mapsvr=[nomedocomputador].
Para configurar o mapeamento de identidade para um servidor LDAP, digite nfsadmin mapping config adlookup=yes addomain=[nomededomínio]

Verificação

Para verificar se o Servidor para NFS está configurado corretamente para o Mapeamento de Nomes de Usuário, use o seguinte procedimento:

1. Em um prompt de comando com privilégios elevados no servidor afetado, digite nfsadmin mapping.

2. Verifique se pelo menos um dos itens a seguir foi configurado:

Serviço de Mapeamento de Nome de Usuário: o serviço de Mapeamento de Nome de Usuário estará configurado se o campo Pesquisa no Servidor de Mapeamento estiver definido como Habilitada e o campo Servidor de Mapeamento exibir o nome do computador para o serviço de Mapeamento de Nome de Usuário instalado.
Mapeamento de Nome de Usuário baseado nos Serviços de Domínio Active Directory (AD DS): o Mapeamento de Nomes de Usuário baseado em AD DS estará configurado se o campo Pesquisa de AD estiver definido como Habilitada.

Este monitor é redefinido automaticamente para um estado Íntegro após a reinicialização do Servidor para NFS.

Adicional

IDs dos Eventos 1071 a 1073 (http://go.microsoft.com/fwlink/?LinkId=186008)

Para obter informações sobre o gerenciamento de contas de usuário, consulte Gerenciar Usuários (http://go.microsoft.com/fwlink/?LinkId=185984) e Políticas de Contas (http://go.microsoft.com/fwlink/?LinkId=185985).

Para obter mais informações sobre como configurar o Servidor para NFS, consulte Serviços de NFS (Network File System) (http://go.microsoft.com/fwlink/?LinkId=185983).

Element properties:

Target	Microsoft.Windows.FileServices.Service.NFS.6.3
Parent Monitor	System.Health.AvailabilityState
Category	AvailabilityHealth
Enabled	True
Alert Generate	False
Alert Auto Resolve	True
Monitor Type	Microsoft.Windows.2SingleEventLog2StateMonitorType
Remotable	True
Accessibility	Public
RunAs	Default

Source Code:

<UnitMonitor ID="Microsoft.Windows.FileServices.Service.NFS.6.3.Server.UserLogon" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.FileServices.Service.NFS.6.3" ParentMonitorID="SystemHealth!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>AvailabilityHealth</Category>

  <OperationalStates>

    <OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Warning"/>

    <OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>Microsoft-Windows-ServicesForNFS-Server/IdentityMapping</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-ServicesForNFS-Server</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1071</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1072</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1073</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>Microsoft-Windows-ServicesForNFS-Server/Admin</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1000</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-ServicesForNFS-Server</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>