Změny domény služby AD pro analýzu událostí
Jak tato zpráva funguje?
Zpráva změny domény služby AD zobrazuje události tohoto typu
Eventlog: SAM
EventID: ^(16408|12297|16652)$
Zpráva vyhledá data, pokud jsou dodané objekty typu
Pravidlo počítače se službou Active Directory Domain Controller (ADDC)
Vyhledávání objektů, které obsahují jejich název NetBIOS
Jak používat tuto zprávu?
Kdy spustit z prostoru hlášení:
Druhý sloupec ve výsledcích hledání ukazuje typ zobrazených objektů. Ujistěte se, že vybíráte objekty typu role počítače řadiče domény služby Active Directory.
Kdy spustit z prostoru sledování:
Vytvořte pohled stavu nebo pohled událostí volbou typu “Role počítače řadiče domény služby Active Directory”.
Které parametry jsou nabízeny?
Volba data/času: umožňuje výběr relativního nebo pevného rozsahu data a času a časové zóny.
Objekt: umožňuje přidání objektů, pro které bude tato zpráva spuštěna.
Base | Microsoft.Windows.Server.AD.Library.Report.EventAnalysis |
Target | Microsoft.Windows.Server.AD.DomainControllerRole |
Accessibility | Public |
Visible | True |
<LinkedReport ID="Report.AD.ADDomainChanges" Accessibility="Public" Base="Microsoft.Windows.Server.AD.Library.Report.EventAnalysis" Visible="true" Target="Microsoft.Windows.Server.AD.DomainControllerRole">
<ParameterBlock xmlns="http://schemas.microsoft.com/mom/reporting/2007/ReportParameterSettings" columns="5">
<Controls>
<Control rowSpan="4" columnSpan="2" type="Microsoft.SystemCenter.DataWarehouse.Report.ParameterControl.RelativeDateTimePicker">
<ReportParameters>
<ReportParameter name="TimeZone" binding="TimeZone">
<Prompt>Microsoft.SystemCenter.DataWarehouse.Report.Library!Microsoft.SystemCenter.DataWarehouse.Report.ParameterPrompt.TimeZone</Prompt>
</ReportParameter>
<ReportParameter name="TimeZoneName" binding="TimeZoneName"/>
<ReportParameter name="StartDate_BaseType" binding="StartDate_BaseType"/>
<ReportParameter name="StartDate_BaseValue" binding="StartDate_BaseValue">
<Prompt>Microsoft.SystemCenter.DataWarehouse.Report.Library!Microsoft.SystemCenter.DataWarehouse.Report.ParameterPrompt.StartDateTime</Prompt>
</ReportParameter>
<ReportParameter name="StartDate_OffsetType" binding="StartDate_OffsetType"/>
<ReportParameter name="StartDate_OffsetValue" binding="StartDate_OffsetValue"/>
<ReportParameter name="EndDate_BaseType" binding="EndDate_BaseType"/>
<ReportParameter name="EndDate_BaseValue" binding="EndDate_BaseValue">
<Prompt>Microsoft.SystemCenter.DataWarehouse.Report.Library!Microsoft.SystemCenter.DataWarehouse.Report.ParameterPrompt.EndDateTime</Prompt>
</ReportParameter>
<ReportParameter name="EndDate_OffsetType" binding="EndDate_OffsetType"/>
<ReportParameter name="EndDate_OffsetValue" binding="EndDate_OffsetValue"/>
</ReportParameters>
</Control>
<Control rowSpan="4" columnSpan="3" type="Microsoft.SystemCenter.DataWarehouse.Report.ParameterControl.MonitoringObjectXmlPicker">
<ReportParameters>
<ReportParameter name="ObjectList">
<Prompt>Microsoft.SystemCenter.DataWarehouse.Report.Library!Microsoft.SystemCenter.DataWarehouse.Report.ParameterPrompt.ObjectList</Prompt>
</ReportParameter>
<ReportParameter name="ManagementGroupId" binding="GroupList"/>
</ReportParameters>
</Control>
</Controls>
</ParameterBlock>
<Parameters>
<Parameter Name="EventList">
<Value><Data><Events><Event>16408</Event><Event>12297</Event><Event>16652</Event></Events></Data></Value>
</Parameter>
</Parameters>
</LinkedReport>