Niepowodzenia uwierzytelniania konta komputera usługi AD na potrzeby analizy zdarzeń
Jak działa ten raport?
Raport o niepowodzeniach uwierzytelnień konta na komputerze usługi Active Directory przedstawia zdarzenia następującego typu
Eventlog: System
EventID: 5805
Do raportu trafiają dane, jeśli dostarczane obiekty są typu
Rola komputera kontrolera domeny usługi Active Directory
Wyszukiwanie obiektów, które zawierają ich nazwę NetBIOS
Jak korzystać z tego raportu?
Gdy zostaje uruchomiony z obszaru Raportowanie:
W drugiej kolumnie wyników wyszukiwania jest podany typ wyświetlanych obiektów. Pamiętaj, aby wybrać obiekty typu Rola komputera kontrolera domeny usługi Active Directory.
Gdy zostaje uruchomiony z obszaru Monitorowanie:
Utwórz widok stanów lub widok zdarzeń, wybierając typ „Rola komputera kontrolera domeny usługi Active Directory”.
Jakie parametry są oferowane?
Wybór daty/godziny: Umożliwia wybranie daty określonej względnie lub ustalonej, zakresu czasu i strefy czasowej.
Obiekt: Umożliwia dodawanie obiektów, w odniesieniu do których raport ma zostać uruchomiony
Base | Microsoft.SystemCenter.DataWarehouse.Report.EventAnalysis |
Target | Microsoft.Windows.Server.AD.DomainControllerRole |
Accessibility | Public |
Visible | True |
<LinkedReport ID="Report.AD.ADMachineAccountAuthenticationFailures" Accessibility="Public" Base="ReportLibrary!Microsoft.SystemCenter.DataWarehouse.Report.EventAnalysis" Visible="true" Target="Microsoft.Windows.Server.AD.DomainControllerRole">
<ParameterBlock xmlns="http://schemas.microsoft.com/mom/reporting/2007/ReportParameterSettings" columns="5">
<Controls>
<Control rowSpan="4" columnSpan="2" type="Microsoft.SystemCenter.DataWarehouse.Report.ParameterControl.RelativeDateTimePicker">
<ReportParameters>
<ReportParameter name="TimeZone" binding="TimeZone">
<Prompt>Microsoft.SystemCenter.DataWarehouse.Report.Library!Microsoft.SystemCenter.DataWarehouse.Report.ParameterPrompt.TimeZone</Prompt>
</ReportParameter>
<ReportParameter name="TimeZoneName" binding="TimeZoneName"/>
<ReportParameter name="StartDate_BaseType" binding="StartDate_BaseType"/>
<ReportParameter name="StartDate_BaseValue" binding="StartDate_BaseValue">
<Prompt>Microsoft.SystemCenter.DataWarehouse.Report.Library!Microsoft.SystemCenter.DataWarehouse.Report.ParameterPrompt.StartDateTime</Prompt>
</ReportParameter>
<ReportParameter name="StartDate_OffsetType" binding="StartDate_OffsetType"/>
<ReportParameter name="StartDate_OffsetValue" binding="StartDate_OffsetValue"/>
<ReportParameter name="EndDate_BaseType" binding="EndDate_BaseType"/>
<ReportParameter name="EndDate_BaseValue" binding="EndDate_BaseValue">
<Prompt>Microsoft.SystemCenter.DataWarehouse.Report.Library!Microsoft.SystemCenter.DataWarehouse.Report.ParameterPrompt.EndDateTime</Prompt>
</ReportParameter>
<ReportParameter name="EndDate_OffsetType" binding="EndDate_OffsetType"/>
<ReportParameter name="EndDate_OffsetValue" binding="EndDate_OffsetValue"/>
</ReportParameters>
</Control>
<Control rowSpan="4" columnSpan="3" type="Microsoft.SystemCenter.DataWarehouse.Report.ParameterControl.MonitoringObjectXmlPicker">
<ReportParameters>
<ReportParameter name="ObjectList">
<Prompt>Microsoft.SystemCenter.DataWarehouse.Report.Library!Microsoft.SystemCenter.DataWarehouse.Report.ParameterPrompt.ObjectList</Prompt>
</ReportParameter>
<ReportParameter name="ManagementGroupId" binding="GroupList"/>
</ReportParameters>
</Control>
</Controls>
</ParameterBlock>
<Parameters>
<Parameter Name="EventSource">
<Value>NetLogon</Value>
</Parameter>
<Parameter Name="EventID">
<Value>5805</Value>
</Parameter>
</Parameters>
</LinkedReport>