Configuração do Grupo de Segurança Servidor de Licenças de Ambiente de Trabalho Remoto

Microsoft.Windows.Server.10.0.RemoteDesktopServices.NewUnitMonitor_13 (UnitMonitor)

Este objeto monitoriza a configuração do grupo de segurança Servidor de Licenças de Ambiente de Trabalho Remoto.

Knowledge Base article:

Resumo

Quando o serviço de função Licenciamento de Ambiente de Trabalho Remoto é instalado no servidor, é criado o grupo local Computadores de Servidor de Terminais. O servidor de licenças responderá apenas a pedidos de CALs de RDS de servidores de Anfitrião de Sessões de Ambiente de Trabalho Remoto cujas contas de computador sejam membros deste grupo, se a definição de Política de Grupo Configuração do Computador\Modelos Administrativos\Componentes do Windows\Serviços de Ambiente de Trabalho Remoto\Licenciamento de RD\Grupo de segurança do servidor de licenças tiver sido ativada e aplicada ao servidor de licenças. Por predefinição, o grupo local Computadores de Servidor de Terminais está vazio.

Quando o serviço de função Licenciamento de Ambiente de Trabalho Remoto é removido do servidor, o grupo local Computadores de Servidor de Terminais é eliminado.

Resoluções

Para resolver este problema, consulte o ID do evento e, em seguida, consulte as informações de resolução de problemas para esse evento nas secções abaixo.

Passos de resolução para o seguinte ID de evento: 73

Para resolver este problema, elimine o grupo local Computadores de Servidor de Terminais no servidor de licenças de Ambiente de Trabalho Remoto. Se o serviço de função Licenciamento de Ambiente de Trabalho Remoto já não estiver instalado no servidor, o grupo local Computadores de Servidor de Terminais já não é necessário.

Para efetuar este procedimento, tem de ser membro do grupo Administradores local ou ter-lhe sido delegada a autorização adequada.

Para eliminar o grupo Computadores de Servidor de Terminais:

1. No servidor de licenças, abra o snap-in Utilizadores e Grupos Locais. Para abrir Utilizadores e Grupos Locais, clique em Iniciar, clique em Executar, escreva lusrmgr.msc e, em seguida, clique em OK.

2. Se for apresentada a caixa de diálogo de Controlo de Conta de Utilizador, confirme se a ação apresentada é a que pretende e clique em Sim.

3. No painel esquerdo, clique em Grupos.

4. No painel direito, clique com o botão direito do rato em Computadores de Servidor de Terminais, clique em Eliminar e, em seguida, clique em Sim.

Nota: se o servidor de licenças estiver instalado num controlador de domínio do Active Directory, utilize o snap-in Utilizadores e Computadores do Active Directory (dsa.msc) para eliminar o grupo Computadores de Servidor de Terminais. Para eliminar o grupo Computadores de Servidor de Terminais num controlador de domínio, tem de ser membro do grupo Admins do Domínio no AD DS ou ter-lhe sido delegada a autorização adequada. Para abrir Utilizadores e Computadores do Active Directory, clique em Iniciar, clique em Executar, escreva dsa.msc e, em seguida, clique em OK.

Passos de resolução para o seguinte ID de evento: 4141

Para resolver este problema, adicione a conta de computador do servidor de Anfitrião de Sessões de Ambiente de Trabalho Remoto (Anfitrião de Sessões de RD) ao grupo local Computadores de Servidor de Terminais no servidor de licenças de Ambiente de Trabalho Remoto.

Nota: quando a definição de Política de Grupo Grupo de segurança do servidor de licenças está ativada e aplicada a um servidor de licenças, este responde apenas a pedidos de licença de servidores de Anfitrião de Sessões de RD cujas contas de computador sejam membros do grupo local Computadores de Servidor de Terminais. Esta definição de Política de Grupo pode ser encontrada em Configuração do Computador\Modelos Administrativos\Componentes do Windows\Serviços de Ambiente de Trabalho Remoto\Licenciamento de RD.

Para efetuar este procedimento, tem de ser membro do grupo Administradores local ou ter-lhe sido delegada a autorização adequada.

Para adicionar a conta de computador do servidor de Anfitrião de Sessões de RD ao grupo Computadores de Servidor de Terminais:

2. Se for apresentada a caixa de diálogo de Controlo de Conta de Utilizador, confirme se a ação apresentada é a que pretende e clique em Sim.

3. No painel esquerdo, clique em Grupos.

4. No painel direito, clique com o botão direito do rato em Computadores de Servidor de Terminais e, em seguida, clique em Propriedades.

5. Clique em Adicionar.

6. Na caixa de diálogo Selecionar Utilizadores, Computadores ou Grupos, clique em Tipos de Objeto.

7. Selecione a caixa de verificação Computadores e clique em OK.

8. Localize e adicione a conta de computador do servidor de Anfitrião de Sessões de RD que pretende adicionar.

9. Clique em OK para fechar a caixa de diálogo Selecionar Utilizadores, Computadores ou Grupos e, em seguida, clique em OK para fechar a caixa de diálogo Propriedades de Computadores de Servidor de Terminais.

Nota: se o servidor de licenças estiver instalado num controlador de domínio do Active Directory, utilize o snap-in Utilizadores e Computadores do Active Directory para adicionar a conta de computador do servidor de Anfitrião de Sessões de RD ao grupo Computadores de Servidor de Terminais. Para adicionar a conta de computador do servidor de Anfitrião de Sessões de RD ao grupo Computadores de Servidor de Terminais num controlador de domínio, tem de ser membro do grupo Admins do Domínio no AD DS ou ter-lhe sido delegada a autorização adequada. Para abrir Utilizadores e Computadores do Active Directory, clique em Iniciar, clique em Executar, escreva dsa.msc e, em seguida, clique em OK.

Passos de resolução para o seguinte ID de evento: 71, 4140

Criar o grupo local Computadores de Servidor de Terminais no servidor de licenças

Para resolver este problema, crie o grupo local Computadores de Servidor de Terminais no servidor de licenças de Ambiente de Trabalho Remoto.

Para efetuar este procedimento, tem de ser membro do grupo Administradores local ou ter-lhe sido delegada a autorização adequada.

Para criar o grupo Computadores de Servidor de Terminais:

2. Se for apresentada a caixa de diálogo de Controlo de Conta de Utilizador, confirme se a ação apresentada é a que pretende e clique em Sim.

3. No painel direito, clique com o botão direito do rato em Grupos e, em seguida, clique em Novo Grupo.

4. Em Nome do grupo, escreva Computadores de Servidor de Terminais, clique em Criar, e em seguida, clique em Fechar.

Nota: se o servidor de licenças estiver instalado num controlador de domínio do Active Directory, utilize o snap-in Utilizadores e Computadores do Active Directory para criar o grupo Computadores de Servidor de Terminais. Para criar o grupo Computadores de Servidor de Terminais num controlador de domínio, tem de ser membro do grupo Admins do Domínio no AD DS ou ter-lhe sido delegada a autorização adequada. Para abrir Utilizadores e Computadores do Active Directory, clique em Iniciar, clique em Executar, escreva dsa.msc e, em seguida, clique em OK.

Element properties:

Target

Microsoft.Windows.Server.10.0.RemoteDesktopServicesRole.Service.RDLicensing

Parent Monitor

System.Health.ConfigurationState

Category

Custom

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLogManualReset3StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

Alerta de Configuração do Grupo de Segurança Servidor de Licenças de Ambiente de Trabalho Remoto

ID do Evento: {0} -- Descrição: {1}

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.10.0.RemoteDesktopServices.NewUnitMonitor_13" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.Server.10.0.RemoteDesktopServicesRole.Service.RDLicensing" ParentMonitorID="SystemHealth!System.Health.ConfigurationState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLogManualReset3StateMonitorType" ConfirmDelivery="true">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.Server.10.0.RemoteDesktopServices.NewUnitMonitor_13_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDisplayNumber$</AlertParameter1>

      <AlertParameter2>$Data/Context/EventDescription$</AlertParameter2>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="UIGeneratedOpStateId83818788908a40bf9d113f66afa5e5e7" MonitorTypeStateID="ManualResetEventRaised" HealthState="Success"/>

    <OperationalState ID="UIGeneratedOpStateId647c60ef667441faba97d7de46a38ece" MonitorTypeStateID="SecondEventRaised" HealthState="Warning"/>

    <OperationalState ID="UIGeneratedOpStateId6690ae1d007b413a8bb373daa85298ac" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>System</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-TerminalServices-Licensing</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">4141</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">4140</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">71</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>System</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">73</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-TerminalServices-Licensing</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>