NFS: locatie van LDAP-service voor gebruikersnaamtoewijzing

Microsoft.Windows.FileServices.Service.NFS.6.3.Server.UserNameMapping.Config.LDAPService (UnitMonitor)

Met dit object wordt de verbinding met de LDAP-service bewaakt en wordt een waarschuwing gegenereerd als er problemen zijn met de verbinding. Hiertoe moet deze waarschuwing wel zijn ingeschakeld voor deze monitor.

Knowledge Base article:

Samenvatting

Met Server voor NFS kunt u de toegang van gebruikers en groepen tot bronnen voor NFS-services beheren. Via een verbinding met een LDAP-server (Lightweight Directory Access Protocol) kan Server voor NFS een query uitvoeren naar toegewezen UNIX-gebruikersaccounts in Windows en gebruikers toegang tot bestanden verlenen.

Oorzaken

Deze monitor heeft om een van de volgende redenen de status Waarschuwing gekregen: Zoek in het logboek voor toepassingsgebeurtenissen naar berichten van de bron Microsoft-Windows-ServicesForNFS-Server en een van de volgende gebeurtenis-id's:

Gebeurtenis 4012 geeft aan dat Active Directory Domain Services meerdere gebruikers bevat die een identieke waarde hebben voor het kenmerk uidNumber (de waarde staat in de berichttekst van de gebeurtenis).
Gebeurtenis 4013 geeft aan dat Active Directory Domain Services meerdere groepen bevat die een identieke waarde hebben voor het kenmerk gidNumber (de waarde staat in de berichttekst van de gebeurtenis).
Gebeurtenis 4014 geeft aan dat Active Directory Domain Services meerdere gebruikers bevat die een identieke waarde hebben voor het kenmerk sAMAccountName (de waarde staat in de berichttekst van de gebeurtenis).
Gebeurtenis 4015 geeft aan dat Active Directory Domain Services meerdere groepen bevat die een identieke waarde hebben voor het kenmerk sAMAccountName (de waarde staat in de berichttekst van de gebeurtenis).
Gebeurtenis 4017 geeft aan dat Server voor NFS geen LDAP-accounts kan vinden die overeenkomen met het kenmerk dat is opgegeven in de berichttekst van de gebeurtenis.

Als de status onbekend is, betekent dit dat de bewaking voor dit object nog niet is gestart.

Oplossingen

Configureer Server voor NFS voor het ophalen van gegevens voor identiteitstoewijzing

Gebruik de volgende procedure om dit probleem op te lossen:

1. Open een opdrachtprompt met verhoogde bevoegdheid op de server en typ nfsadmin mapping. Zoek vervolgens het domein waaronder de LDAP-service wordt uitgevoerd (AD-domein).

2. Kijk welke geconfigureerde LDAP-service er momenteel door Server voor NFS wordt gebruikt voor het ophalen van gegevens voor identiteitstoewijzing (Toewijzingsserver).

3. Los het probleem op naar aanleiding van de gebeurtenis-id. Gebruik de beheerprogramma's voor de geconfigureerde LDAP-service, zoek naar dubbele vermeldingen zoals aangegeven in het bericht in het logboek voor toepassingsgebeurtenissen en verwijder deze dubbele vermeldingen.

De gebeurtenissen en mogelijke oplossingen hoervoor zijn:

Gebeurtenis 4012: verwijder de dubbele UNIX UID-vermeldingen.
Gebeurtenis 4013: verwijder de dubbele UNIX GID-vermeldingen.
Gebeurtenis 4014: verwijder de dubbele sAMAccountName-vermeldingen.
Gebeurtenis 4015: verwijder de dubbele sAMAccountName-vermeldingen.
Gebeurtenis 4017: voeg de benodigde accountgegevens toe aan de LDAP-service.

Verificatie

Gebruik de volgende procedure om te controleren of Server voor NFS juist is geconfigureerd voor het ophalen van identiteitstoewijzingen van Windows naar UNIX uit de LDAP-service:

1. Open een opdrachtprompt met verhoogde bevoegdheid op de server en typ nfsadmin mapping.

2. Controleer of het veld AD opzoeken is ingesteld op Ingeschakeld en of het veld AD-domein leeg is zodat het bovenliggende domein van de computer wordt gebruikt, of dat dit veld expliciet is ingesteld op de te gebruiken domeinnaam.

Nadat u dit probleem hebt opgelost, stelt u de status van de monitor in de Operations-console in op OK.

Aanvullend

Gebeurtenis-id's 4012 tot en met 4015 (http://go.microsoft.com/fwlink/?LinkId=186010)

Gebeurtenis-id 4017 (http://go.microsoft.com/fwlink/?LinkId=186005)

Ga voor meer informatie over het configureren van Server voor NFS naar Services voor Network File System (http://go.microsoft.com/fwlink/?LinkId=185983).

Element properties:

Target

Microsoft.Windows.FileServices.Service.NFS.6.3

Parent Monitor

Microsoft.Windows.FileServices.Service.NFS.6.3.Server.UserNameMapping.Config

Category

ConfigurationHealth

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.SingleEventLogManualReset2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

NFS: locatie van LDAP-service voor gebruikersnaamtoewijzing

Beschrijving van gebeurtenis: {0}

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.Windows.FileServices.Service.NFS.6.3.Server.UserNameMapping.Config.LDAPService" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.FileServices.Service.NFS.6.3" ParentMonitorID="Microsoft.Windows.FileServices.Service.NFS.6.3.Server.UserNameMapping.Config" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.SingleEventLogManualReset2StateMonitorType" ConfirmDelivery="true">

  <Category>ConfigurationHealth</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.FileServices.Service.NFS.6.3.Server.UserNameMapping.Config.LDAPService_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="EventRaised" MonitorTypeStateID="EventRaised" HealthState="Warning"/>

    <OperationalState ID="ManualResetEventRaised" MonitorTypeStateID="ManualResetEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

    <LogName>Microsoft-Windows-ServicesForNFS-Server/IdentityMapping</LogName>

    <Expression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-ServicesForNFS-NFSServerService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">4012</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">4013</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">4014</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">4015</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">4017</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </Expression>

  </Configuration>

</UnitMonitor>