UserEnv에서 그룹 정책을 도메인 컨트롤러에 적용하는 동안 오류가 발생했습니다. 도메인 컨트롤러가 제대로 작동하려면 그룹 정책을 올바르게 적용해야 합니다. 이러한 정책을 통해 도메인 컨트롤러가 네트워크에서 이 컴퓨터 액세스와 같은 중요한 여러 권한을 얻기 때문입니다.
UserEnv의 아키텍처로 인해 MOM(Microsoft Operations Manager)이 특정 문제를 직접 보고할 수 없습니다.
샘플 이벤트:
컴퓨터 계정을 찾을 수 없습니다. (%1).
가능한 원인은 다음과 같습니다.
컴퓨터가 다시 시작되었습니다. 이것이 경고의 원인인 경우 경고를 확인하십시오.
컴퓨터에 사용 가능한 메모리가 부족할 수 있습니다.
자세한 내용은 UserEnv 로그 파일을 참조하십시오. UserEnv 로깅은 기본적으로 사용하지 않도록 설정되어 있습니다. UserEnv 로깅을 사용하도록 설정하려면 http://go.microsoft.com/fwlink/?LinkId=25636에서 Microsoft 기술 자료 문서 221833, “How to enable user environment debug logging in retail builds of Windows”(Windows 일반 정품 빌드에서 사용자 환경 디버그 로깅을 설정하는 방법)를 참조하세요. 로그 파일은 특정 오류에 대한 자세한 정보를 제공합니다.
Target | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole |
Category | EventCollection |
Enabled | True |
Event_ID | 1097 |
Event Source | Microsoft-Windows-GroupPolicy |
Alert Generate | False |
Remotable | True |
Event Log | System |
Comment | Mom2005ID='{0A60E2D9-9F78-4F53-B2DD-0A21DA018E2E}';MOM2005GroupID= |
ID | Module Type | TypeId | RunAs |
---|---|---|---|
DS | DataSource | Microsoft.Windows.EventProvider | Default |
CollectEventData | WriteAction | Microsoft.SystemCenter.CollectEvent | Default |
CollectEventDataWarehouse | WriteAction | Microsoft.SystemCenter.DataWarehouse.PublishEventData | Default |
<Rule ID="The_machine_account_cannot_be_found_5_Rule" Comment="Mom2005ID='{0A60E2D9-9F78-4F53-B2DD-0A21DA018E2E}';MOM2005GroupID=" Enabled="true" Target="AD2012R2Core!Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">
<ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>
<LogName>System</LogName>
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>1097</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery>PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Microsoft-Windows-GroupPolicy</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>
<WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>
</WriteActions>
</Rule>