Этот объект отслеживает сопоставление имен пользователей и учетных данных и выдает оповещение, если пользователь не может войти в систему (при включении такого оповещения для этого монитора).
Этот объект отслеживает сопоставление имен пользователей и учетных данных и выдает оповещение, если пользователь не может войти в систему (при включении такого оповещения для этого монитора).
Сопоставление имен пользователей связывает учетные записи пользователей Windows и UNIX, чтобы пользователи, которые вошли в домен UNIX, могли получить доступ к общим ресурсам в домене Windows, не входя отдельно в домен Windows.
Этот монитор может перейти в состояние работоспособности "Предупреждение" в случае возникновения проблем с входом пользователя в систему или проблем, связанных с политикой безопасности.
Чтобы определить конкретную причину проблемы, проверьте журнал системных событий Windows на наличие сообщений от источника событий Microsoft-Windows-ServicesForNFS-Server с событиями с любым из следующих ИД.
Событие 1071 указывает на то, что серверу для NFS не удалось получить маркер входа в систему для учетной записи, используемой для обработки анонимного входа в систему для уникальных ИД UNIX, которые не имеют явного сопоставления. Сообщение о событии подробно описывает учетную запись, которая привела к возникновению проблемы.
Событие 1072 указывает на то, что серверу для NFS не удалось получить маркер входа в систему для учетной записи, используемой для доступа к NFS-серверу при использовании удостоверения на базе RPCSEC_GSS. Сообщение о событии подробно описывает учетную запись, которая привела к возникновению проблемы.
Событие 1073 указывает на то, что серверу для NFS не удалось обновить маркер доступа к системе. Сообщение о событии подробно описывает учетную запись, которая привела к возникновению проблемы.
Если состояние работоспособности неизвестно, то мониторинг объекта еще не начат.
Настройте сервер для NFS на использование источника сопоставления объектов безопасности
Чтобы настроить сервер для NFS на использование источника сопоставления объектов безопасности, выполните следующие действия.
1. В командной строке с повышенными привилегиями на необходимом сервере введите nfsadmin mapping , чтобы отобразить и настроить параметры сопоставления объектов безопасности.
2. Выполните одно из следующих действий.
Чтобы настроить параметры сопоставления объектов безопасности для сервера сопоставления имен пользователей, введите nfsadmin mapping config maplookup=yes mapsvr=[имя_компьютера].
Чтобы настроить параметры сопоставления объектов безопасности для LDAP-сервера, введите nfsadmin mapping config adlookup=yes addomain=[имя_домена].
Проверка
Чтобы убедиться, что сервер для NFS правильно настроен для сопоставления имен пользователей, выполните следующие действия.
1. В командной строке с повышенными привилегиями на необходимом сервере введите nfsadmin mapping.
2. Убедитесь, что по крайней мере одна из следующих служб настроена.
Служба сопоставления имен пользователей: эта служба настроена, если поле Просмотр сервера сопоставления установлено на значение Включено, а поле Сервер сопоставления отображает имя компьютера для установленной службы сопоставления имен пользователей.
Сопоставление имен пользователей на основе доменных служб Active Directory (AD DS): сопоставление имен пользователей на основе AD DS настроено, если поле Поиск Active Directory установлено на значение Включено.
Этот монитор автоматически сбрасывается до работоспособного состояния после перезапуска сервера для NFS.
События с ИД 1071–1073 (http://go.microsoft.com/fwlink/?LinkId=186008)
Дополнительные сведения об управлении учетными записями пользователей см. в разделах Управление пользователями (http://go.microsoft.com/fwlink/?LinkId=185984) и Политики учетных записей (http://go.microsoft.com/fwlink/?LinkId=185985).
Дополнительные сведения о настройке сервера для NFS см. в разделе Службы для NFS (http://go.microsoft.com/fwlink/?LinkId=185983).
Target | Microsoft.Windows.FileServices.Service.NFS.6.3 |
Parent Monitor | System.Health.AvailabilityState |
Category | AvailabilityHealth |
Enabled | True |
Alert Generate | False |
Alert Auto Resolve | True |
Monitor Type | Microsoft.Windows.2SingleEventLog2StateMonitorType |
Remotable | True |
Accessibility | Public |
RunAs | Default |
<UnitMonitor ID="Microsoft.Windows.FileServices.Service.NFS.6.3.Server.UserLogon" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.FileServices.Service.NFS.6.3" ParentMonitorID="SystemHealth!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">
<Category>AvailabilityHealth</Category>
<OperationalStates>
<OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Warning"/>
<OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>
</OperationalStates>
<Configuration>
<FirstComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>
<FirstLogName>Microsoft-Windows-ServicesForNFS-Server/IdentityMapping</FirstLogName>
<FirstExpression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Microsoft-Windows-ServicesForNFS-Server</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<Or>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">1071</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">1072</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">1073</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</Or>
</Expression>
</And>
</FirstExpression>
<SecondComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>
<SecondLogName>Microsoft-Windows-ServicesForNFS-Server/Admin</SecondLogName>
<SecondExpression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">1000</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="String">Microsoft-Windows-ServicesForNFS-Server</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</SecondExpression>
</Configuration>
</UnitMonitor>