NFS: Inloggning med användaridentitet

Microsoft.Windows.FileServices.Service.NFS.6.3.Server.UserLogon (UnitMonitor)

Detta objekt övervakar mappning av användarnamn och genererar en avisering om en användare inte kan logga in, om aviseringen är aktiverad för denna övervakare.

Knowledge Base article:

Sammanfattning

Detta objekt övervakar mappning av användarnamn och genererar en avisering om en användare inte kan logga in, om aviseringen är aktiverad för denna övervakare.

Mappning av användarnamn associerar användarkonton för Windows och UNIX så att användare som är inloggade på en UNIX-domän kan komma åt delade resurser på en Windows-domän utan att logga in separat på Windows-domänen.

Orsaker

Denna övervakare kan träda in i hälsotillstånd Varning om det finns ett användarinloggningsproblem eller problem med säkerhetsprinciper.

Inspektera Windows-systemets händelselogg för att avgöra den specifika orsaken genom att leta efter meddelanden från händelsekällan Microsoft-Windows-ServicesForNFS-Server med något av följande händelse-ID:

Händelse 1071 indikerar att Server för NFS inte kunde erhålla någon inloggningstoken för kontot som används till att processa anonyma inloggningar eller för UNIX UIDs som inte har någon explicit mappning. Händelsemeddelandet anger vilket konto som orsakade problemrapporten.
Händelse 1072 indikerar att Server för NFS inte kunde erhålla någon inloggningstoken för det konto som används till att komma åt NFS-servern när man använder en RPCSEC_GSS-baserad identitet. Händelsemeddelandet anger vilket konto som orsakade problemrapporten.
Händelse 1073 indikerar att Server för NFS inte kunde uppdatera någon åtkomsttoken. Händelsemeddelandet anger vilket konto som orsakade problemrapporten.

Om hälsotillståndet är okänt, menar det att övervakningen för detta objekt inte har börjat än.

Lösningar

Konfigurera Server för NFS till att använda en källa för identitetsmappning

Så här gör man för att konfigurera Server för NFS till att använda en källa för identitetsmappning:

1. I en upphöjd kommandotolk på den berörda servern ska man skriva in nfsadmin mapping för att visa och konfigurera inställningar för identitetsmappning.

2. Gör endera av följande:

Konfigurera identitetsmappning för en server för mappning av användarnamn genom att skriva nfsadmin mapping config maplookup=yes mapsvr=[datornamn].
Konfigurera identitetsmappning för en LDAP-server genom att skriva nfsadmin mapping config adlookup=yes addomain=[domännamn].

Verifiering

Verifiera att Server för NFS är konfigurerad på rätt sätt för Mappning av användarnamn med följande procedur:

1. I en upphöjd kommandotolk på den berörda servern ska man skriva in nfsadmin mapping.

2. Verifiera att minst en av följande är konfigurerad:

Tjänsten Mappning av användarnamn: Tjänsten Mappning av användarnamn är konfigurerad om fältet Sökning med mappningsserver är inställt till Aktiverat och fältet Mappingsserver visar datornamnet för din installerade tjänst Mappning av användarnamn.
AD DS-baserad (Active Directory Domain Services) mappning av användarnamn: AD DS-baserad mappning av användarnamn är konfigurerat om fältet AD-sökning är inställt till Aktiverat.

Denna övervakare återställs automatiskt till ett felfritt tillstånd efter att Server för NFS har startats om.

Mer information

Händelse-ID:n 1071 och 1073 (http://go.microsoft.com/fwlink/?LinkId=186008)

För information om hantering av användarkonton, se Hantera användare (http://go.microsoft.com/fwlink/?LinkId=185984) och Kontoprinciper (http://go.microsoft.com/fwlink/?LinkId=185985).

För ytterligare information om hur man konfigurerar Server för NFS, se Tjänster för NFS (Network File System) (http://go.microsoft.com/fwlink/?LinkId=185983).

Element properties:

Target	Microsoft.Windows.FileServices.Service.NFS.6.3
Parent Monitor	System.Health.AvailabilityState
Category	AvailabilityHealth
Enabled	True
Alert Generate	False
Alert Auto Resolve	True
Monitor Type	Microsoft.Windows.2SingleEventLog2StateMonitorType
Remotable	True
Accessibility	Public
RunAs	Default

Source Code:

<UnitMonitor ID="Microsoft.Windows.FileServices.Service.NFS.6.3.Server.UserLogon" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.FileServices.Service.NFS.6.3" ParentMonitorID="SystemHealth!System.Health.AvailabilityState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>AvailabilityHealth</Category>

  <OperationalStates>

    <OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Warning"/>

    <OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>Microsoft-Windows-ServicesForNFS-Server/IdentityMapping</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-ServicesForNFS-Server</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1071</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1072</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1073</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>Microsoft-Windows-ServicesForNFS-Server/Admin</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1000</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-ServicesForNFS-Server</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>