Home
  •  

O Windows está a definir um valor de registo

Windows_is_setting_a_registry_value_5_Rule (Rule)

Knowledge Base article:

Resumo

Ocorreu um erro no UserEnv ao aplicar a Política de Grupo ao controlador de domínio. A Política de Grupo tem de ser aplicada com êxito para que os controladores de domínio funcionem corretamente, já que os controladores de domínio obtém várias permissões críticas, como, por exemplo, Aceder a este computador a partir da rede, através da política.

Devido à arquitetura do UserEnv, o Microsoft Operations Manager (MOM) não consegue reportar diretamente o problema específico.

Exemplo de Evento:

O Windows está a definir o valor de registo %1 para %2.

Resoluções

Para ativar o registo de UserEnv, consulte o artigo 221833 da Base de Dados de Conhecimento, "Como Ativar o Registo de Depuração do Ambiente de Utilizador em Compilações de Revenda do Windows", em http://go.microsoft.com/fwlink/?LinkId=25636. O ficheiro de registo inclui os detalhes do erro específico.

Externo

Artigo da Base de Dados de Conhecimento 221833, “Como activar o registo de depuração do ambiente de utilizador em compilações de revenda do Windows”, em http://go.microsoft.com/fwlink/?LinkId=25636

Para mais informações, consulte:

Element properties:

TargetMicrosoft.Windows.Server.2012.AD.DomainControllerRole
CategoryEventCollection
EnabledTrue
Alert GenerateFalse
RemotableTrue
Event LogApplication
CommentMom2005ID='{D6139348-1B03-4063-AD7E-4F8160A1E6B3}';MOM2005GroupID=

Member Modules:

ID Module Type TypeId RunAs 
DS DataSource Microsoft.Windows.EventProvider Default
CollectEventData WriteAction Microsoft.SystemCenter.CollectEvent Default
CollectEventDataWarehouse WriteAction Microsoft.SystemCenter.DataWarehouse.PublishEventData Default

Source Code:

<Rule ID="Windows_is_setting_a_registry_value_5_Rule" Comment="Mom2005ID='{D6139348-1B03-4063-AD7E-4F8160A1E6B3}';MOM2005GroupID=" Enabled="true" Target="AD2012Core!Microsoft.Windows.Server.2012.AD.DomainControllerRole" ConfirmDelivery="true" Remotable="true" Priority="Normal" DiscardLevel="100">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="DS" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>UserEnv</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>UserName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>System</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <RegExExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>MatchesMOM2005BooleanRegularExpression</Operator>

              <Pattern>^(1016|1017|1018)$</Pattern>

            </RegExExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="CollectEventData" TypeID="SC!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectEventDataWarehouse" TypeID="SCDW!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>