Home
  •  

[PRZESTARZAŁE] Różne błędy dotyczące zasad grupy

Miscellaneous_UserEnv_Errors_5_Rule (Rule)

Knowledge Base article:

Podsumowanie

To zdarzenie zostało przechwycone przez regułę wyłapującą wszystkie zdarzenia środowiska UserEnv. Ten pakiet administracyjny mógł zostać wydany przed zdefiniowaniem tego zdarzenia.

Przyczyny

Najbardziej prawdopodobną przyczyną jest to, że kontroler domeny został uaktualniony dodatkiem Service Pack, poprawką lub uaktualnieniem systemu operacyjnego, a pakiet administracyjny usługi Active Directory nie został uaktualniony.

Rozwiązania

Aby uaktualnić do najnowszej wersji pakietu administracyjnego usługi Active Directory, zobacz wykaz pakietów administracyjnych na stronie http://go.microsoft.com/fwlink/?LinkId=82131.

Aby włączyć rejestrowanie środowiska UserEnv, zobacz artykuł 221833 „Jak włączyć rejestrowanie debugowania środowiska użytkownika w detalicznych kompilacjach systemu Windows” w bazie wiedzy Knowledge Base pod adresem http://go.microsoft.com/fwlink/?LinkId=25636. Więcej informacji o konkretnym błędzie można znaleźć w pliku dziennika.

Zewnętrzne

Element properties:

TargetMicrosoft.Windows.Server.2008.AD.DomainControllerRole
CategoryEventCollection
EnabledFalse
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
[PRZESTARZAŁE] Różne błędy dotyczące zasad grupy
{0}
Event LogSystem
CommentMom2005ID='{B8A67F86-1C8C-49CA-9B8D-B59A3C7C6072}';MOM2005GroupID=

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
CollectEventData WriteAction Microsoft.SystemCenter.CollectEvent Default
CollectEventDataWarehouse WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default
GenerateAlert WriteAction System.Health.GenerateAlert Default

Source Code:

<Rule ID="Miscellaneous_UserEnv_Errors_5_Rule" Comment="Mom2005ID='{B8A67F86-1C8C-49CA-9B8D-B59A3C7C6072}';MOM2005GroupID=" Enabled="false" Target="AD2008Core!Microsoft.Windows.Server.2008.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <RegExExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>DoesNotMatchMOM2005BooleanRegularExpression</Operator>

              <Pattern>^(1(0..)|(10[01234569]))$</Pattern>

            </RegExExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventLevel</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>1</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Microsoft-Windows-GroupPolicy</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Miscellaneous_UserEnv_Errors_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

    <WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>