Távoli asztali licenckiszolgáló biztonsági csoport konfigurációja

Microsoft.Windows.Server.10.0.RemoteDesktopServices.NewUnitMonitor_13 (UnitMonitor)

Ez az objektum a Távoli asztali licenckiszolgáló biztonsági csoport konfigurációját figyeli.

Knowledge Base article:

Összefoglalás

A Távoli asztali licencelés szerepkör-szolgáltatás a kiszolgálón való telepítésekor létrejön a Terminálkiszolgáló-számítógépek helyi csoport. A licenckiszolgáló csak azon Távoli asztali munkamenetgazda-kiszolgálóktól érkező, távoli asztali ügyféllicencekre irányuló kérésekre válaszol, amelyek számítógépfiókjai ezen csoport tagjai, ha a Számítógép konfigurációja\Felügyeleti sablonok\Windows-összetevők\Távoli asztali szolgáltatások\Távoli asztali licencelés\Licenckiszolgáló biztonsági csoport csoportházirend-beállítás engedélyezve lett és alkalmazták a licenckiszolgálóra. Alapértelmezés szerint a Terminálkiszolgáló-számítógépek helyi csoport üres.

A Távoli asztali licencelés szerepkör-szolgáltatás a kiszolgálóról való eltávolításakor a Terminálkiszolgáló-számítógépek helyi csoport is törlése is megtörténik.

Megoldások

A probléma elhárításához ellenőrizze az eseményazonosítót, majd tekintse meg az esemény hibaelhárítási információit az alábbi szakaszokban.

Hibaelhárítási lépések a következő eseményazonosító esetén: 73

A probléma elhárításához törölje a Terminálkiszolgáló-számítógépek helyi csoportot a távoli asztali licenckiszolgálóról. Ha a Távoli asztali licencelés szerepkör-szolgáltatást eltávolítja a kiszolgálóról, a továbbiakban nem lesz szükség a Terminálkiszolgáló-számítógépek helyi csoportra.

A műveletet akkor hajthatja végre, ha a helyi Rendszergazdák csoport tagja, vagy delegálás révén megkapta a megfelelő jogosultságot.

A Terminálkiszolgáló-számítógépek csoport törlése:

1. A licenckiszolgálón nyissa meg a Helyi felhasználók és csoportok beépülő modult. A Helyi felhasználók és csoportok megnyitásához kattintson a Start menü Futtatás parancsára, írja be a lusrmgr.msc parancsot, majd kattintson az OK gombra.

2. Ha megjelenik a Felhasználói fiókok felügyelete párbeszédpanel, ellenőrizze, hogy a kívánt műveletet jeleníti meg, majd kattintson az Igen gombra.

3. A bal oldali ablaktáblán kattintson a Csoportok elemre.

4. A jobb oldali ablaktáblán kattintson a jobb gombbal a Terminálkiszolgáló-számítógépek elemre, kattintson a Törlés lehetőségre, majd az Igen gombra.

Megjegyzés: ha a licenckiszolgáló Active Directory-tartományvezérlőre lett telepítve, az Active Directory – felhasználók és számítógépek beépülő modullal (dsa.msc) törölje a Terminálkiszolgáló-számítógépek csoportot. A Terminálkiszolgáló-számítógépek csoport tartományvezérlőn való törléséhez a Tartománygazdák csoport tagjának kell lennie az Active Directory tartományi szolgáltatásokban, vagy delegálás révén meg kell kapnia a megfelelő jogosultságot. Az Active Directory – felhasználók és számítógépek beépülő modul megnyitásához kattintson a Start menü Futtatás parancsára, írja be a dsa.msc parancsot, majd kattintson az OK gombra.

Hibaelhárítási lépések a következő eseményazonosító esetén: 4141

A probléma elhárításához adja hozzá a Távoli asztali munkamenetgazda-kiszolgáló számítógépfiókját a Terminálkiszolgáló-számítógépek helyi csoporthoz a távoli asztali licenckiszolgálón.

Megjegyzés: ha a Licenckiszolgáló biztonsági csoport csoportházirend-beállítás engedélyezve lett, és alkalmazták a licenckiszolgálóra, a licenckiszolgáló csak azon Távoli asztali munkamenetgazda-kiszolgálók licenckéréseire fog válaszolni, amelyek számítógépfiókjai a Terminálkiszolgáló-számítógépek helyi csoport tagjai. Ez a csoportházirend-beállítás a következő helyen található: Számítógép konfigurációja\Felügyeleti sablonok\Windows-összetevők\Távoli asztali szolgáltatások\Távoli asztali licencelés.

A műveletet akkor hajthatja végre, ha a helyi Rendszergazdák csoport tagja, vagy delegálás révén megkapta a megfelelő jogosultságot.

A Távoli asztali munkamenetgazda-kiszolgáló számítógépfiókjának hozzáadása a Terminálkiszolgáló-számítógépek csoporthoz:

2. Ha megjelenik a Felhasználói fiókok felügyelete párbeszédpanel, ellenőrizze, hogy a kívánt műveletet jeleníti meg, majd kattintson az Igen gombra.

3. A bal oldali ablaktáblán kattintson a Csoportok elemre.

4. A jobb oldali ablaktáblán kattintson a jobb gombbal a Terminálkiszolgáló-számítógépek csoportra, majd kattintson a Tulajdonságok lehetőségre.

5. Kattintson a Hozzáadás gombra.

6. A Felhasználók, számítógépek vagy csoportok kiválasztása párbeszédpanelen kattintson az Objektumtípusok elemre.

7. Jelölje be a Számítógépek jelölőnégyzetet, majd kattintson az OK gombra.

8. Keresse meg, majd adja hozzá a Távoli asztali munkamenetgazda-kiszolgáló hozzáadni kívánt számítógépfiókját.

9. Kattintson az OK gombra a Felhasználók, számítógépek vagy csoportok kiválasztása párbeszédpanel bezárásához, majd kattintson az OK gombra a Terminálkiszolgáló-számítógépek Tulajdonságok párbeszédpaneljének a bezárásához.

Megjegyzés: Ha a licenckiszolgáló Active Directory-tartományvezérlőre lett telepítve, az Active Directory – felhasználók és számítógépek beépülő modullal adja hozzá a Távoli asztali munkamenetgazda-kiszolgáló számítógépfiókját a Terminálkiszolgáló-számítógépek csoporthoz. A Távoli asztali munkamenetgazda-kiszolgáló számítógépfiókjának egy tartományvezérlő Terminálkiszolgáló-számítógépek csoportjához való hozzáadásához a Tartománygazdák csoport tagjának kell lennie az Active Directory tartományi szolgáltatásokban, vagy delegálás révén meg kell kapnia a megfelelő jogosultságot. Az Active Directory – felhasználók és számítógépek beépülő modul megnyitásához kattintson a Start menü Futtatás parancsára, írja be a dsa.msc parancsot, majd kattintson az OK gombra.

Hibaelhárítási lépések a következő eseményazonosítók esetén: 71, 4140

A Terminálkiszolgáló-számítógépek helyi csoport létrehozása a licenckiszolgálón

A probléma elhárításához hozza létre a Terminálkiszolgáló-számítógépek helyi csoportot a távoli asztali licenckiszolgálón.

A műveletet akkor hajthatja végre, ha a helyi Rendszergazdák csoport tagja, vagy delegálás révén megkapta a megfelelő jogosultságot.

A Terminálkiszolgáló-számítógépek csoport létrehozása:

2. Ha megjelenik a Felhasználói fiókok felügyelete párbeszédpanel, ellenőrizze, hogy a kívánt műveletet jeleníti meg, majd kattintson az Igen gombra.

3. A bal oldali ablaktáblán kattintson a jobb gombbal a Csoportok elemre, majd kattintson az Új csoport lehetőségre.

4. A Csoportnév mezőbe írja be a Terminálkiszolgáló-számítógépek nevet, kattintson a Létrehozás lehetőségre, majd kattintson a Bezárás gombra.

Megjegyzés: ha a licenckiszolgáló Active Directory-tartományvezérlőre lett telepítve, az Active Directory – felhasználók és számítógépek beépülő modullal hozza létre a Terminálkiszolgáló-számítógépek csoportot. A Terminálkiszolgáló-számítógépek csoport tartományvezérlőn való létrehozásához a Tartománygazdák csoport tagjának kell lennie az Active Directory tartományi szolgáltatásokban, vagy delegálás révén meg kell kapnia a megfelelő jogosultságot. Az Active Directory – felhasználók és számítógépek beépülő modul megnyitásához kattintson a Start menü Futtatás parancsára, írja be a dsa.msc parancsot, majd kattintson az OK gombra.

Element properties:

Target

Microsoft.Windows.Server.10.0.RemoteDesktopServicesRole.Service.RDLicensing

Parent Monitor

System.Health.ConfigurationState

Category

Custom

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLogManualReset3StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Távoli asztali licenckiszolgáló biztonsági csoport – konfigurációs riasztás

Eseményazonosító: {0} -- Leírás: {1}

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.10.0.RemoteDesktopServices.NewUnitMonitor_13" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.Server.10.0.RemoteDesktopServicesRole.Service.RDLicensing" ParentMonitorID="SystemHealth!System.Health.ConfigurationState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLogManualReset3StateMonitorType" ConfirmDelivery="true">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.Server.10.0.RemoteDesktopServices.NewUnitMonitor_13_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDisplayNumber$</AlertParameter1>

      <AlertParameter2>$Data/Context/EventDescription$</AlertParameter2>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="UIGeneratedOpStateId83818788908a40bf9d113f66afa5e5e7" MonitorTypeStateID="ManualResetEventRaised" HealthState="Success"/>

    <OperationalState ID="UIGeneratedOpStateId647c60ef667441faba97d7de46a38ece" MonitorTypeStateID="SecondEventRaised" HealthState="Warning"/>

    <OperationalState ID="UIGeneratedOpStateId6690ae1d007b413a8bb373daa85298ac" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>System</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-TerminalServices-Licensing</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">4141</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">4140</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">71</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>System</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">73</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-TerminalServices-Licensing</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>