A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek biztonsági csoport konfigurációja

Microsoft.Windows.Server.10.0.RemoteDesktopServices.NewUnitMonitor_26 (UnitMonitor)

Ez az objektum a Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek biztonsági csoport konfigurációját figyeli.

Knowledge Base article:

Összefoglalás

A RemoteApp- és asztali kapcsolatkezelés szolgáltatás A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek biztonsági csoportot használja a Távoli asztali kapcsolatszervező kiszolgálón annak vezérléséhez, hogy ki kommunikálhat a szolgáltatással. A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek csoportnak léteznie kell és a megfelelő tagokkal kell feltölteni.

Megoldások

A probléma elhárításához ellenőrizze az eseményazonosítót, majd tekintse meg az esemény hibaelhárítási információit az alábbi szakaszokban.

Hibaelhárítási lépések a következő eseményazonosító esetén: 1006

A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek biztonsági csoport létrehozása

A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek biztonsági csoportnak léteznie kell a Távoli asztali kapcsolatszervező kiszolgálón.

A műveleteket akkor hajthatja végre, ha a helyi Rendszergazdák csoport tagja, vagy delegálás révén megkapta a megfelelő jogosultságot.

Megjegyzés: ha tartományvezérlőn hozza létre A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek biztonsági csoportot, kövesse „A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek biztonsági csoport létrehozása tartományvezérlő használata esetén” című szakaszban ismertetett eljárást.

A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek biztonsági csoport létrehozása a Távoli asztali kapcsolatszervező kiszolgálón:

1. Nyissa meg a Kiszolgálókezelő eszközt a Távoli asztali kapcsolatszervező kiszolgálón. A Kiszolgálókezelő megnyitásához kattintson a Start gombra, mutasson a Felügyeleti eszközök menüpontra, majd kattintson a Kiszolgálókezelő elemre.

2. Bontsa ki a Konfiguráció, majd a Helyi felhasználók és csoportok csomópontot, és kattintson a Csoportok elemre.

3. Kattintson a jobb gombbal a Csoportok elemre, majd kattintson az Új csoport lehetőségre.

4. A Csoportnév mezőbe írja be A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek nevet.

5. Kattintson a Hozzáadás lehetőségre a megfelelő tagok hozzáadásához, majd kattintson a Létrehozás elemre.

6. Kattintson a Bezárás gombra.

Ha tartományvezérlőn kell létrehoznia A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek biztonsági csoportot, az Active Directory – felhasználók és számítógépek beépülő modullal kell létrehoznia a csoportot.

A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek biztonsági csoport létrehozása tartományvezérlő használata esetén:

1. A tartományvezérlőn kattintson a Start gombra, mutasson a Felügyeleti eszközök elemre, majd kattintson az Active Directory – felhasználók és számítógépek lehetőségre.

2. Kattintson a jobb gombbal a Builtin lehetőségre, mutasson az Új menüpontra, majd kattintson a Csoport elemre.

3. A Csoportnév mezőbe írja be A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek nevet, majd kattintson az OK gombra.

4. Zárja be az Active Directory – felhasználók és számítógépek beépülő modult.

Hibaelhárítási lépések a következő eseményazonosító esetén: 1007

A probléma elhárításához hozzá kell adnia a Távoli asztali webes elérési kiszolgálót A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek csoporthoz a Távoli asztali kapcsolatszervező kiszolgálón.

A műveletet akkor hajthatja végre, ha a helyi Rendszergazdák csoport tagja, vagy delegálás révén megkapta a megfelelő jogosultságot.

A Távoli asztali webes elérési kiszolgáló hozzáadása A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek csoporthoz a Távoli asztali kapcsolatszervező kiszolgálón:

2. Bontsa ki a Konfiguráció, majd a Helyi felhasználók és csoportok csomópontot, és kattintson a Csoportok elemre.

3. Kattintson a jobb gombbal A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek lehetőségre, majd kattintson a Hozzáadás a csoporthoz elemre.

4. Kattintson a Hozzáadás gombra.

5. Kattintson az Objektumtípusok lehetőségre, jelölje be a Számítógépek jelölőnégyzetet, majd kattintson az OK gombra.

6. Az Írja be a kijelölendő objektumok nevét mezőbe írja be a Távoli asztali webes elérési kiszolgáló nevét, majd kattintson az OK gombra.

7. Kattintson az OK gombra A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek párbeszédpanel bezárásához.

Ha ez nem hárítja el a problémát, és nem Microsoft-alkalmazást használ, ellenőrizheti, hogy az alkalmazásban a távoli eljáráshíváshoz használt hitelesítő adatok A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek tagjai-e a Távoli asztali kapcsolatszervező kiszolgálón.

Hibaelhárítási lépések a következő eseményazonosító esetén: 1010

A probléma elhárításához hajtsa végre az alábbi műveletek egyikét:

Adja hozzá a Távoli asztali kapcsolatszervező számítógépfiókját A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek csoporthoz a Távoli asztali munkamenetgazda-kiszolgálón.
Módosítsa a DCOM-engedélyeket a Távoli asztali munkamenetgazda-kiszolgálón.
Módosítsa a Windows Management Instrumentation (WMI) biztonsági beállításait a Távoli asztali munkamenetgazda-kiszolgálón.

A műveleteket akkor hajthatja végre, ha a helyi Rendszergazdák csoport tagja, vagy delegálás révén megkapta a megfelelő jogosultságot.

A Távoli asztali kapcsolatszervező számítógépfiókjának a hozzáadása A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek csoporthoz a Távoli asztali munkamenetgazda-kiszolgálón

A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek csoport tagságát a Kiszolgálókezelő használatával módosíthatja.

1. A Távoli asztali munkamenetgazda-kiszolgálón nyissa meg a Kiszolgálókezelőt. A Kiszolgálókezelő megnyitásához kattintson a Start gombra, mutasson a Felügyeleti eszközök menüpontra, majd kattintson a Kiszolgálókezelő elemre.

2. Bontsa ki a Konfiguráció, majd a Helyi felhasználók és csoportok csomópontot, és kattintson a Csoportok elemre.

3. Kattintson a jobb gombbal A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek lehetőségre, majd kattintson a Hozzáadás a csoporthoz elemre.

4. Kattintson a Hozzáadás gombra.

5. Kattintson az Objektumtípusok lehetőségre, jelölje be a Számítógépek jelölőnégyzetet, majd kattintson az OK gombra.

6. Az Írja be a kijelölendő objektumok nevét mezőbe írja be a Távoli asztali kapcsolatszervező kiszolgáló nevét, majd kattintson az OK gombra.

7. Kattintson az OK gombra A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek párbeszédpanel bezárásához.

A DCOM-engedélyek módosítása a Távoli asztali munkamenetgazda-kiszolgálón

A DCOM-engedélyeket a Komponensszolgáltatások konzollal módosíthatja a Távoli asztali munkamenetgazda-kiszolgálón.

A DCOM-engedélyek módosítása a Távoli asztali munkamenetgazda-kiszolgálón:

1. A Távoli asztali munkamenetgazda-kiszolgálón nyissa meg a Komponensszolgáltatások konzolt. A Komponensszolgáltatások konzol megnyitásához kattintson a Start gombra, mutasson a Felügyeleti eszközök elemre, majd kattintson a Komponensszolgáltatások lehetőségre.

2. Bontsa ki a Komponensszolgáltatások csomópontot, kattintson a jobb gombbal a Sajátgép elemre, majd kattintson a Tulajdonságok lehetőségre.

3. Kattintson a COM-biztonság fülre.

4. A Hozzáférési engedélyek területen kattintson a Korlátok módosítása lehetőségre.

5. Kattintson a Hozzáadás gombra.

6. Kattintson az Objektumtípusok lehetőségre, jelölje be a Számítógépek jelölőnégyzetet, majd kattintson az OK gombra.

7. Az Írja be a kijelölendő objektumok nevét mezőbe írja be A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek nevet, majd kattintson az OK gombra.

8. Jelölje be a Távelérés jelölőnégyzetet az Engedélyezés oszlopban, majd kattintson az OK gombra.

9. Az Indítási és aktiválási engedélyek területen kattintson a Korlátok módosítása lehetőségre.

10. Kattintson a Hozzáadás gombra.

11. Kattintson az Objektumtípusok lehetőségre, jelölje be a Számítógépek jelölőnégyzetet, majd kattintson az OK gombra.

12. Az Írja be a kijelölendő objektumok nevét mezőbe írja be A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek nevet, majd kattintson az OK gombra.

13. Jelölje be a Távoli indítás, Helyi aktiválás és Távoli aktiválás jelölőnégyzetet az Engedélyezés oszlopban, majd kattintson az OK gombra.

14. Kattintson az OK gombra a Sajátgép párbeszédpanel bezárásához.

A WMI-beállítások módosítása a Távoli asztali munkamenetgazda-kiszolgálón

A WMI-beállításokat a WmiMgmt konzollal kell módosítania, majd engedélyeznie kell a WMI-hívásokat a Windows tűzfalon keresztül a Távoli asztali munkamenetgazda-kiszolgálón.

A WMI-beállítások módosítása a Távoli asztali munkamenetgazda-kiszolgálón:

1. A Távoli asztali munkamenetgazda-kiszolgálón kattintson a Start gombra, majd kattintson a Futtatás lehetőségre.

2. Írja be a wmimgmt.msc parancsot, majd kattintson az OK gombra.

3. Kattintson a jobb gombbal a WMI-vezérlő elemre, majd kattintson a Tulajdonságok lehetőségre.

4. Kattintson a Biztonság fülre.

5. Keresse meg a Root\CIMV2\TerminalServices elemet.

6. Kattintson a Biztonság, majd a Hozzáadás elemre.

7. Kattintson az Objektumtípusok lehetőségre, jelölje be a Számítógépek jelölőnégyzetet, majd kattintson az OK gombra.

8. Az Írja be a kijelölendő objektumok nevét mezőbe írja be A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek nevet, majd kattintson az OK gombra.

9. Jelölje be a Metódusok végrehajtása, Fiók engedélyezése és Távoli engedélyezés jelölőnégyzetet az Engedélyezés oszlopban, majd kattintson az OK gombra.

10. Kattintson az OK gombra a WMI-vezérlő párbeszédpanel bezárásához.

11. Zárja be a wmimgmt konzolt.

A WMI-hívásokat a Windows tűzfal konzollal engedélyezheti a Windows tűzfalon keresztül.

A WMI-hívások engedélyezése a Windows tűzfalon keresztül:

1. A Távoli asztali munkamenetgazda-kiszolgálón nyissa meg a Windows tűzfal konzolt. A Windows tűzfal konzol megnyitásához kattintson a Start gombra, kattintson a Vezérlőpult elemre, majd a Rendszer és biztonság fejléc alatt kattintson A tűzfal állapotának ellenőrzése lehetőségre.

2. Kattintson a Program vagy szolgáltatás átengedése a Windows tűzfalon lehetőségre.

3. Jelölje be a Windows Management Instrumentation (WMI) melletti jelölőnégyzetet, majd kattintson az OK gombra.

4. Zárja be a Windows tűzfal konzolt.

Element properties:

Target

Microsoft.Windows.Server.10.0.RemoteDesktopServicesRole.Service.RDConnectionBroker

Parent Monitor

System.Health.ConfigurationState

Category

Custom

Enabled

True

Alert Generate

True

Alert Severity

MatchMonitorHealth

Alert Priority

High

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLogManualReset3StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

A Terminálszolgáltatások - Webhozzáférés alkalmazást használó számítógépek biztonsági csoport – konfigurációs riasztás

Eseményazonosító: {0} -- Leírás: {1}

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.Windows.Server.10.0.RemoteDesktopServices.NewUnitMonitor_26" Accessibility="Public" Enabled="true" Target="Microsoft.Windows.Server.10.0.RemoteDesktopServicesRole.Service.RDConnectionBroker" ParentMonitorID="SystemHealth!System.Health.ConfigurationState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLogManualReset3StateMonitorType" ConfirmDelivery="true">

  <Category>Custom</Category>

  <AlertSettings AlertMessage="Microsoft.Windows.Server.10.0.RemoteDesktopServices.NewUnitMonitor_26_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>High</AlertPriority>

    <AlertSeverity>MatchMonitorHealth</AlertSeverity>

    <AlertParameters>

      <AlertParameter1>$Data/Context/EventDisplayNumber$</AlertParameter1>

      <AlertParameter2>$Data/Context/EventDescription$</AlertParameter2>

    </AlertParameters>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="UIGeneratedOpStateId74b9c3813e9c4e8883f42823a37e7112" MonitorTypeStateID="ManualResetEventRaised" HealthState="Success"/>

    <OperationalState ID="UIGeneratedOpStateId5c2cdc5241d54b88bf7fcfcac5459fa7" MonitorTypeStateID="SecondEventRaised" HealthState="Warning"/>

    <OperationalState ID="UIGeneratedOpStateIdd35204e2769a4a998123af3fbbab7608" MonitorTypeStateID="FirstEventRaised" HealthState="Error"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>Microsoft-Windows-RemoteApp and Desktop Connection Management/Admin</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">Channel</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-RemoteApp and Desktop Connection Management/Admin</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">1006</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>Microsoft-Windows-RemoteApp and Desktop Connection Management/Admin</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="String">Channel</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="String">Microsoft-Windows-RemoteApp and Desktop Connection Management/Admin</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <Or>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1007</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

            <Expression>

              <SimpleExpression>

                <ValueExpression>

                  <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

                </ValueExpression>

                <Operator>Equal</Operator>

                <ValueExpression>

                  <Value Type="UnsignedInteger">1010</Value>

                </ValueExpression>

              </SimpleExpression>

            </Expression>

          </Or>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>