NFS: Local do Serviço LDAP de Mapeamento de Nome de Usuário

Microsoft.Windows.FileServices.Service.NFS.6.3.Server.UserNameMapping.Config.LDAPService (UnitMonitor)

Este objeto monitora a conexão de Serviço LDAP e gera um alerta se houver problemas com a conexão, caso o alerta esteja habilitado para esse monitor.

Knowledge Base article:

Resumo

Este objeto monitora a conexão de Serviço LDAP e gera um alerta se houver problemas com a conexão, caso o alerta esteja habilitado para esse monitor.

O Servidor para NFS permite o controle do acesso de usuários e grupos para recursos Serviços para Network File System. Uma conexão a um servidor de Protocolo de Acesso ao Diretório Lightweight (LDAP) permite que o Servidor para NFS consulte o Windows para os mapeamentos de contas do usuário UNIX e concede acesso a arquivos para um usuário.

Causas

Este monitor pode entrar em um estado de integridade de Aviso por várias razões. Verifique o log de eventos do Aplicativo do Windows para obter mensagens da Origem Microsoft-Windows-ServicesForNFS-Server e uma das seguintes IDs dos eventos:

O evento 4012 indica que os Serviços de Domínio do Active Directory contêm vários usuários que têm um valor idêntico para o atributo uidNumber (o valor é dado no texto da mensagem do evento).
O evento 4013 indica que os Serviços de Domínio do Active Directory contêm vários grupos que tenham um valor idêntico para o atributo gidnumber (o valor é dado no texto da mensagem do evento).
O evento 4014 indica que os Serviços de Domínio do Active Directory contêm vários usuários que têm um valor idêntico para o atributo sAMAccountName (o valor é dado no texto da mensagem do evento).
O evento 4015 indica que os Serviços de Domínio do Active Directory contêm vários grupos que têm um valor idêntico para o atributo sAMAccountName (o valor é dado no texto da mensagem do evento).
O evento 4017 indica que o Servidor para NFS não pôde localizar conta alguma do Protocolo de Acesso ao Diretório Lightweight (LDAP) que corresponda ao atributo especificado no texto da mensagem do evento.

Se o estado de integridade for desconhecido, isso significa que o monitoramento não foi iniciado para este objeto.

Resoluções

Configure o Servidor para NFS a fim de recuperar os dados do mapeamento de identidade

Para solucionar o problema, use o procedimento a seguir:

1. Em um prompt de comando com privilégios elevados no servidor afetado, digite nfsadmin mapping e identifique o domínio sob o qual o serviço LDAP está em execução (Domínio do AD).

2. Identifique o serviço de LDAP configurado atualmente que está sendo usado pelo Servidor para NFS para recuperar dados do mapeamento de identidade (Servidor de Mapeamento.).

3. Solucione o problema com base na ID do evento associado. Usando as ferramentas administrativas do serviço de LDAP configurado, pesquise e remova todas as entradas duplicadas conforme indicado pela mensagem do log de eventos do Aplicativo.

Os eventos associados e as resoluções possíveis são:

Evento 4012 - Tente remover as entradas duplicadas do UID do UNIX.
Evento 4013 - Tente remover as entradas duplicadas do GID do UNIX.
Evento 4014 - Tente remover as entradas duplicadas de sAMAccountName.
Evento 4015 - Tente remover as entradas duplicadas de sAMAccountName.
Evento 4017 - Adicione as informações de conta necessárias para o serviço de LDAP.

Verificação

Para verificar se o Servidor para NFS está configurado corretamente para recuperar mapeamentos de identidade do Windows para o UNIX do serviço de LDAP, use o seguinte procedimento:

1. Em um prompt de comando com privilégios elevados no servidor afetado, digite nfsadmin mapping.

2. Verifique se o campo Pesquisa do AD está definido como Habilitado e se Domínio do AD está em branco de maneira a usar o domínio pai do computador ou explicitamente definido com o nome do domínio a ser usado.

Depois de resolver esse problema, redefina o monitor no Operations Console para um estado Íntegro.

Adicional

IDs dos Eventos 4012 a 4015 (http://go.microsoft.com/fwlink/?LinkId=186010)

ID do Evento 4017 (http://go.microsoft.com/fwlink/?LinkId=186005)

Para obter mais informações sobre como configurar o Servidor para NFS, consulte Serviços de NFS (Network File System) (http://go.microsoft.com/fwlink/?LinkId=185983).

Element properties:

Target

Microsoft.Windows.FileServices.Service.NFS.6.3

Parent Monitor

Microsoft.Windows.FileServices.Service.NFS.6.3.Server.UserNameMapping.Config

Category

ConfigurationHealth

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.SingleEventLogManualReset2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

NFS: Local do Serviço LDAP de Mapeamento de Nome de Usuário

Descrição do evento: {0}

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.Windows.FileServices.Service.NFS.6.3.Server.UserNameMapping.Config.LDAPService" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.FileServices.Service.NFS.6.3" ParentMonitorID="Microsoft.Windows.FileServices.Service.NFS.6.3.Server.UserNameMapping.Config" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.SingleEventLogManualReset2StateMonitorType" ConfirmDelivery="true">

  <Category>ConfigurationHealth</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.FileServices.Service.NFS.6.3.Server.UserNameMapping.Config.LDAPService_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDescription$</AlertParameter1>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="EventRaised" MonitorTypeStateID="EventRaised" HealthState="Warning"/>

    <OperationalState ID="ManualResetEventRaised" MonitorTypeStateID="ManualResetEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

    <LogName>Microsoft-Windows-ServicesForNFS-Server/IdentityMapping</LogName>

    <Expression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-ServicesForNFS-NFSServerService</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">4012</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">4013</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">4014</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">4015</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">4017</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </Expression>

  </Configuration>

</UnitMonitor>