Pravidlo vytvářející výstrahu pro integraci služby Active Directory.
Službu serveru DNS můžete nakonfigurovat tak, aby k ukládání dat zóny používal služby Active Directory Domain Services (AD DS). Tak se může DNS server spolehnout na replikaci adresáře, což zvyšuje bezpečnost, spolehlivost a usnadňuje správu.
DNS server nemohl stáhnout nebo vytvořit skupinu DnsAdmins. To je pravděpodobně způsobeno změnou názvu skupiny.
Opravte název skupiny
Služba DNS Server závisí na tom, že se skupina DnsAdmins jmenuje DnsAdmins. Pravděpodobně se změnit název této skupiny, což zamezuje přístupu služby DNS Server ke skupině. Určete nový název, který byl přiřazen skupině, a pak jí přidělte správný název.
Abyste mohli provést tento postup. musíte být členem skupiny Správci domény, nebo musíte mít přiřazené příslušné oprávnění.
Postup přejmenování skupiny:
1. Na řadiči domény spusťte záložku Uživatelé a počítače Active Directory. Pro spuštění záložky Uživatelé a počítače Active Directory klepněte na Start, klikněte na Nástroje pro správu a pak klikněte na Uživatelé a počítače Active Directory.
2. Ve stromu konzoly rozbalte doménu a pak klepněte na Uživatelé.
3. V pravém podokně klepněte na skupinu Správci DNS, klepněte na Přejmenovat a pak zadejte DnsAdmins.
4. Stiskněte ENTER a pak v dialogovém okně Přejmenovat skupinu klepněte na OK.
http://technet.microsoft.com/en-us/library/dd365069(v=ws.10).aspx
Target | Microsoft.Windows.Server.DNS.Server | ||
Category | Alert | ||
Enabled | True | ||
Alert Generate | True | ||
Alert Severity | Error | ||
Alert Priority | Normal | ||
Remotable | True | ||
Alert Message |
| ||
Event Log | DNS Server |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | Microsoft.Windows.EventProvider | Default |
Alert | WriteAction | System.Health.GenerateAlert | Default |
<Rule ID="Microsoft.Windows.Server.DNS.ADI.DNSAdminsError" Enabled="true" Target="Microsoft.Windows.Server.DNS.Server" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>Alert</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>DNS Server</LogName>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value Type="UnsignedInteger">4017</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="Alert" TypeID="Health!System.Health.GenerateAlert">
<Priority>1</Priority>
<Severity>2</Severity>
<AlertOwner/>
<AlertMessageId>$MPElement[Name="Microsoft.Windows.Server.DNS.ADI.DNSAdminsError.AlertMessage"]$</AlertMessageId>
<AlertParameters>
<AlertParameter1>$Data/EventDisplayNumber$</AlertParameter1>
<AlertParameter2>$Data/EventSourceName$</AlertParameter2>
<AlertParameter3>$Data/Channel$</AlertParameter3>
<AlertParameter4>$Data/EventDescription$</AlertParameter4>
</AlertParameters>
<Suppression>
<SuppressionValue>$Data/LoggingComputer$</SuppressionValue>
</Suppression>
<Custom1/>
<Custom2/>
<Custom3/>
<Custom4/>
<Custom5/>
<Custom6/>
<Custom7/>
<Custom8/>
<Custom9/>
<Custom10/>
</WriteAction>
</WriteActions>
</Rule>