Active Directory 集成的警报生成规则。
可以配置 DNS Server 服务以使用 Active Directory 域服务 (AD DS) 来存储区域数据。这使 DNS 服务器可以依赖目录复制,从而增强安全性和可靠性,并方便管理。
DNS 服务器无法加载或创建 DnsAdmins 组。最可能的原因是“组名”已更改。
更正组名。
DNS Server 服务依赖于命名为“DnsAdmins”的 DnsAdmins 组。该组的名称可能已更改,这将阻止 DNS Server 服务访问它。确定该组的新名称,然后更正组名。
要执行此过程,您必须是 Domain admins 成员,或者委派了适当的权限。
若要重命名组,请执行以下操作:
1.在域控制器上,启动“Active Directory 用户和计算机”。要启动“Active Directory 用户和计算机”,请依次单击“启动”、“管理工具”及“Active Directory 用户和计算机”。
2.在控制台树中,展开域,然后单击“用户”。
3.在右侧窗格中,右键单击“DNS 管理员组”,单击“重命名”,然后键入“DnsAdmins”。
4.按下 Enter 键,然后在“重命名组”对话框中单击“确定”。
http://technet.microsoft.com/en-us/library/dd365069(v=ws.10).aspx
Target | Microsoft.Windows.Server.DNS.Server | ||
Category | Alert | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | DNS Server |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | Microsoft.Windows.EventProvider | Default |
Alert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.DNS.ADI.DNSAdminsError" Enabled="true" Target="Microsoft.Windows.Server.DNS.Server" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>DNS Server</LogName>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">4017</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertOwner/>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.DNS.ADI.DNSAdminsError.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>
<AlertParameter2>$Data/EventSourceName$</AlertParameter2>
<AlertParameter3>$Data/Channel$</AlertParameter3>
<AlertParameter4>$Data/EventDescription$</AlertParameter4>
</AlertParameters>
<Suppression>
<SuppressionValue>$Data/LoggingComputer$</SuppressionValue>
</Suppression>
<Custom1/>
<Custom2/>
<Custom3/>
<Custom4/>
<Custom5/>
<Custom6/>
<Custom7/>
<Custom8/>
<Custom9/>
<Custom10/>
</WriteAction>
</WriteActions>
</Rule>