Home
  •  

Assicurarsi che il client soddisfi i requisiti dei criteri di integrità configurati nel Server dei criteri di rete

Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.204 (Rule)

Knowledge Base article:

Riepilogo

Per risolvere questo problema, assicurarsi che il client soddisfi i requisiti dei criteri di integrità configurati nel Server dei criteri di rete.

Soluzioni

Controllare anche se nel registro eventi sono presenti eventi che confermano la corretta applicazione dei criteri di integrità di Protezione accesso alla rete e il rispetto dei requisiti dei criteri di autorizzazione connessioni Servizi terminal nel client. Questa operazione consente di verificare che la causa principale del problema sia il fatto che il client non soddisfa i requisiti dei criteri di integrità di Protezione accesso alla rete, piuttosto che i requisiti dei criteri di autorizzazione connessioni Servizi terminal.

Controllare i requisiti del criterio di integrità per il client

Eseguire questa procedura nel Server dei criteri di rete configurato per imporre Protezione accesso alla rete per l'accesso a Gateway Servizi terminal (server in cui sono stati configurati i criteri di integrità, i criteri di richiesta di connessione e i criteri di rete per imporre Protezione accesso alla rete per Gateway Servizi terminal). Per controllare i requisiti del criterio di integrità, è necessario controllare Convalida integrità protezione di Windows, configurata nel Server dei criteri di rete.

Per eseguire questa procedura, è necessario appartenere al gruppo Administrators locale oppure avere ricevuto in delega l'autorità appropriata.

Per controllare i requisiti del criterio di integrità per il client:

Controllare la configurazione client per verificare che il client soddisfi i requisiti del criterio di integrità

Dopo avere preso nota dei requisiti del criterio di integrità configurati in Convalida integrità protezione di Windows nel Server dei criteri di rete, controllare le impostazioni seguenti nel client e verificare se la configurazione client soddisfa i requisiti configurati in Convalida integrità protezione di Windows:

Se le impostazioni client e le impostazioni di Convalida integrità protezione di Windows non sono compatibili, effettuare una delle operazioni seguenti:

Per informazioni generali sui criteri di integrità di Protezione accesso alla rete, vedere l'articolo relativo ai criteri di Protezione accesso alla rete in Windows Server 2008 all'indirizzo http://go.microsoft.com/fwlink/?LinkID=102394 (le informazioni potrebbero essere in lingua inglese).

Cercare eventi del Server dei criteri di rete rilevanti nel registro eventi

Se sono stati configurati criteri di autorizzazione della connessione di Servizi terminal locali, eseguire la procedura riportata di seguito nel server Gateway Servizi terminal. Se sono stati configurati criteri di autorizzazione della connessione di Servizi terminal centrali, eseguire la procedura riportata di seguito nel Server dei criteri di rete in cui sono archiviati tali criteri.

Per cercare eventi del Server dei criteri di rete rilevanti nel registro eventi:

Element properties:

TargetMicrosoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway
CategoryEventCollection
EnabledFalse
Event_ID204
Event SourceMicrosoft-Windows-TerminalServices-Gateway
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
Assicurarsi che il client soddisfi i requisiti dei criteri di integrità configurati nel Server dei criteri di rete
{0}
Event LogMicrosoft-Windows-TerminalServices-Gateway/Operational

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
Alert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.204" Enabled="false" Target="Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Microsoft-Windows-TerminalServices-Gateway/Operational</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="UnsignedInteger">204</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value Type="String">Microsoft-Windows-TerminalServices-Gateway</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="Alert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertName/>

      <AlertDescription/>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.2008.TerminalServicesRole.Service.TSGateway.EventCollection.204.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue>$Data/Params/Param[1]$</SuppressionValue>

      </Suppression>

      <Custom1/>

      <Custom2/>

      <Custom3/>

      <Custom4/>

      <Custom5/>

      <Custom6/>

      <Custom7/>

      <Custom8/>

      <Custom9/>

      <Custom10/>

    </WriteAction>

  </WriteActions>

</Rule>