Impossibile trovare l'account del computer

The_machine_account_cannot_be_found_5_Rule (Rule)

Knowledge Base article:

Riepilogo

Errore durante l'applicazione dei criteri di gruppo al controller di dominio. È necessario che i criteri di gruppo siano applicati correttamente per assicurare il regolare funzionamento dei controller di dominio poiché tali controller ottengono una serie di autorizzazioni critiche, come Accesso al computer dalla rete, mediante l'applicazione di tali criteri.

A causa dell'architettura di UserEnv, Microsoft Operations Manager (MOM) non è in grado di segnalare direttamente il problema specifico.

Evento di esempio:

Impossibile individuare l'account del computer, %1.

Cause

Di seguito vengono elencate alcune delle cause possibili:

Il computer è stato riavviato. Se si determina che questa è stata la causa dell'avviso, è sufficiente risolvere l'avviso.
La memoria disponibile per il computer potrebbe essere insufficiente.

Soluzioni

Per ulteriori dettagli, vedere il file di registro di UserEnv. Per impostazione predefinita, la registrazione di UserEnv non è abilitata. Per abilitare la registrazione di UserEnv, consultare l'articolo 221833 della Microsoft Knowledge Base "Attivazione della registrazione di debug dell'ambiente utente nelle versioni complete di Windows", all'indirizzo http://go.microsoft.com/fwlink/?LinkId=25636. Il file di registro fornisce informazioni dettagliate sull'errore specifico.

Riferimenti esterni

Element properties:

Target

Microsoft.Windows.Server.2003.AD.DomainControllerRole

Category

EventCollection

Enabled

True

Event_ID

1097

Event Source

UserEnv

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

Impossibile trovare l'account del computer

{0}

Event Log

Application

Comment

Mom2005ID='{0A60E2D9-9F78-4F53-B2DD-0A21DA018E2E}';MOM2005GroupID=

Member Modules:

ID	Module Type	TypeId	RunAs
DS	DataSource	Microsoft.Windows.EventProvider	Default
CollectEventData	WriteAction	Microsoft.SystemCenter.CollectEvent	Default
CollectEventDataWarehouse	WriteAction	Microsoft.SystemCenter.DataWarehouse.PublishEventData	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="The_machine_account_cannot_be_found_5_Rule" Comment="Mom2005ID='{0A60E2D9-9F78-4F53-B2DD-0A21DA018E2E}';MOM2005GroupID=" Enabled="onEssentialMonitoring" Target="AD2003Core!Microsoft.Windows.Server.2003.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>1097</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>UserEnv</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertOwner>$Data/PublisherName$</AlertOwner>

      <AlertMessageId>$MPElement[Name="The_machine_account_cannot_be_found_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>$Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

    <WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>