事件分析的 AD 域更改
本报表是如何工作的?
AD 域更改报告显示此类型的事件
事件日志:SAM
事件 ID: ^(16408|12297|16652)$
如果提供的对象为以下类型,则报告将查找数据
Active Directory 域控制器计算机角色
搜索包含 NetBIOS 名称的对象
如何使用此报表?
从报表空间运行时:
搜索结果中的第二列显示所示对象的类型。请确保选择类型为 Active Directory 域控制器计算机角色的对象。
从监视空间运行时:
通过选择“Active Directory 域控制器计算机角色”类型,创建一个状态视图或事件视图。
提供哪些参数?
日期/时间选择:允许选择相对的或固定的日期、时间范围和时区。
对象:允许添加运行此报表的对象
Base | Microsoft.Windows.Server.AD.Class.Library.Report.EventAnalysis |
Target | Microsoft.Windows.Server.AD.Library.DomainControllerRole |
Accessibility | Public |
Visible | True |
<LinkedReport ID="Report.AD.ADDomainChanges" Accessibility="Public" Base="Microsoft.Windows.Server.AD.Class.Library.Report.EventAnalysis" Visible="true" Target="Microsoft.Windows.Server.AD.Library.DomainControllerRole">
<ParameterBlock xmlns="http://schemas.microsoft.com/mom/reporting/2007/ReportParameterSettings" columns="5">
<Controls>
<Control rowSpan="4" columnSpan="2" type="Microsoft.SystemCenter.DataWarehouse.Report.ParameterControl.RelativeDateTimePicker">
<ReportParameters>
<ReportParameter name="TimeZone" binding="TimeZone">
<Prompt>Microsoft.SystemCenter.DataWarehouse.Report.Library!Microsoft.SystemCenter.DataWarehouse.Report.ParameterPrompt.TimeZone</Prompt>
</ReportParameter>
<ReportParameter name="TimeZoneName" binding="TimeZoneName"/>
<ReportParameter name="StartDate_BaseType" binding="StartDate_BaseType"/>
<ReportParameter name="StartDate_BaseValue" binding="StartDate_BaseValue">
<Prompt>Microsoft.SystemCenter.DataWarehouse.Report.Library!Microsoft.SystemCenter.DataWarehouse.Report.ParameterPrompt.StartDateTime</Prompt>
</ReportParameter>
<ReportParameter name="StartDate_OffsetType" binding="StartDate_OffsetType"/>
<ReportParameter name="StartDate_OffsetValue" binding="StartDate_OffsetValue"/>
<ReportParameter name="EndDate_BaseType" binding="EndDate_BaseType"/>
<ReportParameter name="EndDate_BaseValue" binding="EndDate_BaseValue">
<Prompt>Microsoft.SystemCenter.DataWarehouse.Report.Library!Microsoft.SystemCenter.DataWarehouse.Report.ParameterPrompt.EndDateTime</Prompt>
</ReportParameter>
<ReportParameter name="EndDate_OffsetType" binding="EndDate_OffsetType"/>
<ReportParameter name="EndDate_OffsetValue" binding="EndDate_OffsetValue"/>
</ReportParameters>
</Control>
<Control rowSpan="4" columnSpan="3" type="Microsoft.SystemCenter.DataWarehouse.Report.ParameterControl.MonitoringObjectXmlPicker">
<ReportParameters>
<ReportParameter name="ObjectList">
<Prompt>Microsoft.SystemCenter.DataWarehouse.Report.Library!Microsoft.SystemCenter.DataWarehouse.Report.ParameterPrompt.ObjectList</Prompt>
</ReportParameter>
<ReportParameter name="ManagementGroupId" binding="GroupList"/>
</ReportParameters>
<Properties>
<Property name="TypeFilter">
<Value>Microsoft.Windows.Server.AD.Library.DomainControllerRole</Value>
</Property>
</Properties>
</Control>
</Controls>
</ParameterBlock>
<Parameters>
<Parameter Name="EventList">
<Value><Data><Events><Event>16408</Event><Event>12297</Event><Event>16652</Event></Events></Data></Value>
</Parameter>
</Parameters>
</LinkedReport>