Home
  •  

X.509 도메인 컨트롤러 인증서가 없습니다.

Missing_X.509_Domain_Controller_certificate_5_Rule (Rule)

Knowledge Base article:

요약

로컬 도메인 컨트롤러에 DomainController X.509 인증서가 없습니다. 이 인증서가 로컬 도메인 컨트롤러에 추가될 때까지 로컬 도메인 컨트롤러와 다른 모든 사이트의 도메인 컨트롤러 간의 Active Directory® 디렉터리 서비스 복제는 실패합니다.

샘플 이벤트:

로컬 도메인 컨트롤러에 DomainController X.509 인증서가 없습니다.

이 인증서가 추가될 때까지, 해당 로컬 도메인 컨트롤러와 다른 모든 사이트의 도메인 컨트롤러 사이의 Active Directory 복제는 실패됩니다.

해결 방법

DomainController X.509 인증서를 로컬 도메인 컨트롤러에 추가하십시오.

외부 정보

자세한 내용은 다음을 참조하십시오.

Element properties:

TargetMicrosoft.Windows.Server.2008.AD.DomainControllerRole
CategoryEventCollection
EnabledTrue
Event_ID1383
Alert GenerateTrue
Alert SeverityError
Alert PriorityNormal
RemotableTrue
Alert Message
X.509 도메인 컨트롤러 인증서가 없습니다.
{0}
Event LogDirectory Service
CommentMom2005ID='{6FDF0225-8F62-478D-B077-A563720AA171}';MOM2005GroupID=

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
GenerateAlert WriteAction System.Health.GenerateAlert Default
WriteToDB WriteAction Microsoft.SystemCenter.CollectEvent Default
WriteToDW WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default

Source Code:

<Rule ID="Missing_X.509_Domain_Controller_certificate_5_Rule" Comment="Mom2005ID='{6FDF0225-8F62-478D-B077-A563720AA171}';MOM2005GroupID=" Enabled="onEssentialMonitoring" Target="AD2008Core!Microsoft.Windows.Server.2008.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Directory Service</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>Channel</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Directory Service</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>1383</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>2</Severity>

      <AlertOwner/>

      <AlertMessageId>$MPElement[Name="Missing_X.509_Domain_Controller_certificate_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

    <WriteAction ID="WriteToDB" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="WriteToDW" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>