Home
  •  

[DEPRECATED] Verschiedene KDC-Fehler

Miscellaneous_KDC_Errors_5_Rule (Rule)

Knowledge Base article:

Zusammenfassung

Das Schlüsselverteilungscenter (Key Distribution Center, KDC) hat einen Fehler ausgelöst, für den es in Microsoft Operations Manager (MOM) keine spezielle Regel gibt. Ausführlichere Informationen finden Sie in der Ereignisprotokollmeldung.

Ursachen

Die wahrscheinlichste Ursache ist, dass Sie den Domänencontroller aktualisiert haben (Service Pack, Hotfix oder Betriebssystemaktualisierung), ohne das Active Directory Management Pack zu aktualisieren.

Lösungen

Informationen zum Aktualisieren des Active Directory Management Packs finden Sie im Management Pack-Katalog unter http://go.microsoft.com/fwlink/?LinkId=82131 (möglicherweise in englischer Sprache).

Extern

Weitere Informationen finden Sie in folgenden Quellen:

Element properties:

TargetMicrosoft.Windows.Server.2008.AD.DomainControllerRole
CategoryEventCollection
EnabledFalse
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
[DEPRECATED] Verschiedene KDC-Fehler
{0}
Event LogSystem
CommentMom2005ID='{FF7419D3-A92D-4D5A-9697-8EBD28F14E8F}';MOM2005GroupID=

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
CollectEventData WriteAction Microsoft.SystemCenter.CollectEvent Default
CollectEventDataWarehouse WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Miscellaneous_KDC_Errors_5_Rule" Comment="Mom2005ID='{FF7419D3-A92D-4D5A-9697-8EBD28F14E8F}';MOM2005GroupID=" Enabled="false" Target="AD2008Core!Microsoft.Windows.Server.2008.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <RegExExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>DoesNotMatchMOM2005BooleanRegularExpression</Operator>

              <Pattern>^(5|6|7|8|10|11|12|13|14|15|16|17|18|19|21)$</Pattern>

            </RegExExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventLevel</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>1</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Microsoft-Windows-Kerberos-Key-Distribution-Center</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Miscellaneous_KDC_Errors_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

    <WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>