| DisplayName | Description | ID | Target | Category | Enabled | Instance Name | Counter Name | Frequency | Event_ID | Event Source | Alert Generate | Alert Severity | Alert Priority | Remotable | Event Log |
| Det har identifierats konton med samma SID - ett har raderats | | Accounts_with_the_same_SID_have_been_detected___one_has_been_deleted_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 12303 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| Skapa rapport om kontoändringar | | Account_Changes_Report_Creation_Only_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | False | | | 0 | 0 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| Kontoskapande kommer att misslyckas på denna domänkontrollant tills en pool för kontoidentifiering har inhämtats. | | Account_creation_will_fail_on_this_domain_controller_until_the_account_identifier_pool_is_obtained_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 16643 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| Kontonamnet är inte unikt | | Account_Name_Not_Unique_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | False | | | 0 | 11 | Microsoft-Windows-Kerberos-Key-Distribution-Center | False | | | True | System |
| Agen Proxy inte aktiverad | AD MP-topologiidentifiering kräver att "Agent Proxy" är aktiverad för alla hanterade DCs. Se Kunskapsbasen för detaljer | AD_MOM_Agent_Proxy_is_not_enabled | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | | True | Warning | Normal | False | Operations Manager |
| Ett konto kan inte läggas till gruppen | | An_account_cannot_be_added_to_the_group_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| En kollision i kontonamnet hände - det kan ha som följd verifieringsfel | | An_account_name_collision_occurred___this_may_result_in_authentication_failures_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 5800 | NetLogon | False | | | True | System |
| Ett försökt att kontrollera om Cache-lagring av grupp är aktiverad misslyckades | | An_attempt_to_check_whether_group_caching_is_enabled_has_failed_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 12299 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| Ett försök att ställa in tiden avbröts på grund av förskjutningen var för lång | | An_attempt_to_set_the_time_was_aborted_due_to_the_offset_being_too_large_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 34 | Microsoft-Windows-Time-Service | False | | | True | System |
| Ett försök att uppdatera användarens autentiseringsuppgifter misslyckades | | An_attempt_to_update_user_credentials_failed_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 12302 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| En dll kan inte laddas, eftersom programvaran har inte installerats korrekt. | | A_dll_cannot_be_loaded_because_the_software_was_incorrectly_installed_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | | False | | | True | Application |
| DNS-servern som används av denna server för namnmatchning svarade inte inom timeout-intervallet | | A_DNS_server_used_by_this_server_for_name_resolution_did_not_respond_1_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | DNSAPI | False | | | True | System |
| En resurspost för datornamntet av DC är inte registrerad i DNS-databasen | | A_resource_record_for_the_computer_name_of_the_DC_is_not_registered_1_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | DNSAPI | False | | | True | System |
| Det uppstod ett RSoP (Resultant Set of Policies)- fel | | A_RSoP__Resultant_Set_of_Policies__error_occurred_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | Microsoft-Windows-GroupPolicy | False | | | True | System |
| En användare från en annan skog logga in på denna dator. Gruppprincipbehandling har påverkats. | | A_user_from_a_different_forest_logged_onto_this_machine._Group_policy_processing_has_been_effected._5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 1109 | Microsoft-Windows-GroupPolicy | False | | | True | System |
| Ett välkänt konto har skapats igen, eftersom det inte fanns. | | A_well_known_account_has_been_recreated_because_it_did_not_exist_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 16406 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| En välkänd grupp har skapats igen, eftersom den inte fanns. | | A_well_known_group_has_been_recreated_because_it_did_not_exist_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 16407 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| Ändring av lösenordet på KRBTGT-konto misslyckades | | Change_Password_on_KRBTGT_Account_Failed_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 10 | Microsoft-Windows-Kerberos-Key-Distribution-Center | False | | | True | System |
| Samlingsregel för No DC/GC i platshändelser | | Collection_Rule_for_No_DC_GC_in_Site_events_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | NetLogon | False | | | True | System |
| Skadade autentiseringsuppgifter | | Corrupt_Credentials_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 13 | Microsoft-Windows-Kerberos-Key-Distribution-Center | False | | | True | System |
| Domänens driftsläge har ändrats till enhetligt läge. | | Domain_Operation_Mode_has_been_changed_to_Native_Mode_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 16408 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| Det har identifierats dubblett konto namn - ett konto har döpts om | | Duplicate_account_names_were_detected___one_account_has_been_renamed_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 12304 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| Dubblett användare av principnamn har identifierats | | Duplicate_User_Principal_Names_have_been_detected_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 11 | Microsoft-Windows-Kerberos-Key-Distribution-Center | False | | | True | System |
| Behandling av grupprinciper avbröts - kan inte fastställa platsen | | Group_policy_processing_aborted___cannot_determine_site_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 1007 | Microsoft-Windows-GroupPolicy | False | | | True | System |
| Ogiltigt vidarebefordrad AS-förfrågan | | Invalid_Forwarded_AS_Request_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 15 | Microsoft-Windows-Kerberos-Key-Distribution-Center | False | | | True | System |
| Ogiltiga principdata | | Invalid_Policy_Data_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 17 | Microsoft-Windows-Kerberos-Key-Distribution-Center | False | | | True | System |
| Fel i maskinens kontoprincip- Active Directory GPO-lookup fel | | Machine_account_policy_failure___Active_Directory_GPO_lookup_failure_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 1030 | Microsoft-Windows-GroupPolicy | False | | | True | System |
| Fel i maskinens kontoprincip - det uppstod ett fel i säkerhetskonfigurationsmotorn | | Machine_account_policy_failure___Security_Configuration_Engine_error_occurred_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | | False | | | True | Application |
| Fel i minnesallokering - systemet kan vara överbelastad | | Memory_Allocation_Error___the_system_may_be_overloaded_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 1002 | Microsoft-Windows-GroupPolicy | False | | | True | System |
| Felhändelser för webbtjänster i Active Directory | | Microsoft.Windows.Server.2012.R2.AD.ActiveDirectoryWebServices.Error.EventCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | | False | | | False | Active Directory Web Services |
| Informationshändelser för webbtjänster i Active Directory | | Microsoft.Windows.Server.2012.R2.AD.ActiveDirectoryWebServices.Information.EventCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | False | | | 0 | 0 | | False | | | False | Active Directory Web Services |
| Varningshändelser för webbtjänster i Active Directory | | Microsoft.Windows.Server.2012.R2.AD.ActiveDirectoryWebServices.Warning.EventCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | | False | | | False | Active Directory Web Services |
| Ledigt diskutrymme Databasenhet Insamling | Insamling av mängden ledigt diskutrymme på den enhet som innehåller databasfilen | Microsoft.Windows.Server.2012.R2.AD.Availability.DiskSpace.DIT.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Ledigt diskutrymme Loggenhet Insamling | Insamling av mängden ledigt diskutrymme på den enhet som innehåller loggfilen | Microsoft.Windows.Server.2012.R2.AD.Availability.DiskSpace.Log.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| AD-databasens storleksinsamling | Insamling av storleken på AD-databasens fil (DIT) | Microsoft.Windows.Server.2012.R2.AD.Availability.Size.DIT.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Informationshändelser för DFS-replikeringsfel i AD DC | | Microsoft.Windows.Server.2012.R2.AD.DFSReplication.Error.EventCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | | False | | | False | DFS Replication |
| Informationshändelser för DFS-replikering i AD DC | | Microsoft.Windows.Server.2012.R2.AD.DFSReplication.Information.EventCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | False | | | 0 | 0 | | False | | | False | DFS Replication |
| Varningshändelser för DFS-replikering i AD DC | | Microsoft.Windows.Server.2012.R2.AD.DFSReplication.Warning.EventCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | | False | | | False | DFS Replication |
| Felhändelser för katalogtjänster i AD DC | | Microsoft.Windows.Server.2012.R2.AD.DirectoryService.Error.EventCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | | False | | | False | Directory Service |
| Informationshändelser för katalogtjänster i AD DC | | Microsoft.Windows.Server.2012.R2.AD.DirectoryService.Information.EventCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | False | | | 0 | 0 | | False | | | False | Directory Service |
| Varningshändelser för katalogtjänster i AD DC | | Microsoft.Windows.Server.2012.R2.AD.DirectoryService.Warning.EventCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | | False | | | False | Directory Service |
| Felhändelser för DNS-server i AD DC | | Microsoft.Windows.Server.2012.R2.AD.DNSServer.Error.EventCollection | Microsoft.Windows.Server.2012.R2.AD.DomainController.DNS | EventCollection | True | | | 0 | 0 | | False | | | False | DNS Server |
| Informationshändelser för DNS-server i AD DC | | Microsoft.Windows.Server.2012.R2.AD.DNSServer.Information.EventCollection | Microsoft.Windows.Server.2012.R2.AD.DomainController.DNS | EventCollection | False | | | 0 | 0 | | False | | | False | DNS Server |
| Varningshändelser för DNS-server i AD DC | | Microsoft.Windows.Server.2012.R2.AD.DNSServer.Warning.EventCollection | Microsoft.Windows.Server.2012.R2.AD.DomainController.DNS | EventCollection | True | | | 0 | 0 | | False | | | False | DNS Server |
| AD DC-prestandainsamling – ATQ: antal utestående förfrågningar i kö | | Microsoft.Windows.Server.2012.R2.AD.DomainController.Atq.OutstandingQueuedRequests.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | ATQ Outstanding Queued Requests | 900 | 0 | | False | | | False | |
| AD DC-prestandainsamling – ATQ: svarstid för förfrågan | | Microsoft.Windows.Server.2012.R2.AD.DomainController.Atq.RequestLatency.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | ATQ Request Latency | 900 | 0 | | False | | | False | |
| AD DC-prestandainsamling – ATQ: LDAP-trådar | | Microsoft.Windows.Server.2012.R2.AD.DomainController.Atq.ThreadsLdap.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | ATQ Threads LDAP | 900 | 0 | | False | | | False | |
| AD DC-prestandainsamling – ATQ: övriga trådar | | Microsoft.Windows.Server.2012.R2.AD.DomainController.Atq.ThreadsOther.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | ATQ Threads Other | 900 | 0 | | False | | | False | |
| AD DC-prestandainsamling – ATQ: totalt antal trådar | | Microsoft.Windows.Server.2012.R2.AD.DomainController.Atq.ThreadsTotal.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | ATQ Threads Total | 900 | 0 | | False | | | False | |
| AD DC prestandainsamling - mått minne tillgängliga bytes | | Microsoft.Windows.Server.2012.R2.AD.DomainController.AvailableBytes.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | Memory | Available Bytes | 300 | 0 | | False | | | False | |
| AD DC prestandainsamling - mått minne allokerade bytes | | Microsoft.Windows.Server.2012.R2.AD.DomainController.CommittedBytes.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | Memory | Committed Bytes | 300 | 0 | | False | | | False | |
| AD DC-prestandainsamling – antal privata byte i DNS | | Microsoft.Windows.Server.2012.R2.AD.DomainController.DNSPrivateBytes.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainController.DNS | PerformanceCollection | True | Process | Private Bytes | 900 | 0 | | False | | | False | |
| AD DC-prestandainsamling – antal mottagna DNS-frågor/sek | | Microsoft.Windows.Server.2012.R2.AD.DomainController.DNSQueryReceived.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainController.DNS | PerformanceCollection | True | DNS | Total Query Received/sec | 900 | 0 | | False | | | False | |
| AD DC-prestandainsamling – total DNS-processortid | | Microsoft.Windows.Server.2012.R2.AD.DomainController.DNSTotalCPU.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainController.DNS | PerformanceCollection | True | Process | \% Processor Time | 900 | 0 | | False | | | False | |
| AD DC-prestandainsamling – Mått NTDS DRA antal inkommande komprimerade byte (mellan platser, före komprimering) per sekund | | Microsoft.Windows.Server.2012.R2.AD.DomainController.DRAInboundBytes.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | DRA Inbound Bytes Compressed (Between Sites, Before Compression)/sec | 900 | 0 | | False | | | False | |
| AD DC-prestandainsamling – Mått NTDS DRA antal inkommande komprimerade byte (mellan platser, efter komprimering) per sekund | | Microsoft.Windows.Server.2012.R2.AD.DomainController.DRAInboundBytesComp.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | DRA Inbound Bytes Compressed (Between Sites, After Compression)/sec | 900 | 0 | | False | | | False | |
| AD DC-prestandainsamling – Mått NTDS DRA antal inkommande icke-komprimerade byte (inom platsen) per sekund | | Microsoft.Windows.Server.2012.R2.AD.DomainController.DRAInboundBytesNotComp.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | DRA Inbound Bytes Not Compressed (Within Site)/sec | 900 | 0 | | False | | | False | |
| AD DC-prestandainsamling – Mått NTDS DRA totalt antal inkommande byte per sekund | | Microsoft.Windows.Server.2012.R2.AD.DomainController.DRAInboundBytesTotal.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | DRA Inbound Bytes Total/sec | 900 | 0 | | False | | | False | |
| AD DC-prestandainsamling – Mått NTDS DRA antal utgående komprimerade byte (mellan platser, efter komprimering) per sekund | | Microsoft.Windows.Server.2012.R2.AD.DomainController.DRAIntersiteOutBytes.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | DRA Outbound Bytes Compressed (Between Sites, After Compression)/sec | 900 | 0 | | False | | | False | |
| AD DC-prestandainsamling – Mått NTDS DRA antal utgående komprimerade byte (mellan platser, före komprimering) per sekund | | Microsoft.Windows.Server.2012.R2.AD.DomainController.DRAOutboundBytesComp.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | DRA Outbound Bytes Compressed (Between Sites, Before Compression)/sec | 900 | 0 | | False | | | False | |
| AD DC-prestandainsamling – Mått NTDS DRA antal utgående icke-komprimerade byte (inom platsen) per sekund | | Microsoft.Windows.Server.2012.R2.AD.DomainController.DRAOutboundBytesNotComp.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | DRA Outbound Bytes Not Compressed (Within Site)/sec | 900 | 0 | | False | | | False | |
| AD DC-prestandainsamling – Mått NTDS DRA totalt antal utgående byte per sekund | | Microsoft.Windows.Server.2012.R2.AD.DomainController.DRAOutboundBytesTotal.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | DRA Outbound Bytes Total/sec | 900 | 0 | | False | | | False | |
| AD DC- prestandainsamling - Mått NTDS DS sök underåtgärd/sek | | Microsoft.Windows.Server.2012.R2.AD.DomainController.DSSubSearch.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | DS Search sub-operations/sec | 900 | 0 | | False | | | False | |
| AD DC- prestandainsamling - Mått NTDS KDC AS-förfrågan | | Microsoft.Windows.Server.2012.R2.AD.DomainController.KDCASRequests.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | Security System-Wide Statistics | KDC AS Requests | 900 | 0 | | False | | | False | |
| AD DC- prestandainsamling - Mått NTDS KDC TGS-förfrågan | | Microsoft.Windows.Server.2012.R2.AD.DomainController.KDCTGRequests.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | Security System-Wide Statistics | KDC TGS Requests | 900 | 0 | | False | | | False | |
| AD DC- prestandainsamling - Mått NTDS Kerberos autentisering | | Microsoft.Windows.Server.2012.R2.AD.DomainController.KerberosAuth.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | Security System-Wide Statistics | Kerberos Authentications | 900 | 0 | | False | | | False | |
| AD DC- prestandainsamling - Mått NTDS LDAP klientsessioner | | Microsoft.Windows.Server.2012.R2.AD.DomainController.LDAPClientSessions.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | LDAP Client Sessions | 300 | 0 | | False | | | False | |
| AD DC- prestandainsamling - Mått NTDS LDAP sökningar/sek | | Microsoft.Windows.Server.2012.R2.AD.DomainController.LDAPSearches.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | LDAP Searches/sec | 900 | 0 | | False | | | False | |
| AD DC- prestandainsamling - Mått NTDS LDAP åtgärder/sek | | Microsoft.Windows.Server.2012.R2.AD.DomainController.LDAPUDPOperations.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | LDAP UDP operations/sec | 900 | 0 | | False | | | False | |
| AD DC- prestandainsamling - Mått NTDS LDAP skrivningar/sek | | Microsoft.Windows.Server.2012.R2.AD.DomainController.LDAPWrites.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | DirectoryServices | LDAP Writes/sec | 900 | 0 | | False | | | False | |
| AD DC prestandainsamling - Mått processhanteringsräknare av LSASS | | Microsoft.Windows.Server.2012.R2.AD.DomainController.LSASSHandleCount.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | Process | Handle Count | 900 | 0 | | False | | | False | |
| AD DC prestandainsamling - Mått process privata bytes av LSASS | | Microsoft.Windows.Server.2012.R2.AD.DomainController.LSASSPrivateBytes.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | Process | Private Bytes | 900 | 0 | | False | | | False | |
| AD DC prestandainsamling - Mått process \% processortid av LSASS | | Microsoft.Windows.Server.2012.R2.AD.DomainController.LSASSTotalCPU.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | Process | \% Processor Time | 900 | 0 | | False | | | False | |
| AD DC- prestandainsamling - Mått NTDS NTLM autentisering | | Microsoft.Windows.Server.2012.R2.AD.DomainController.NTLMAuthentications.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | Security System-Wide Statistics | NTLM Authentications | 900 | 0 | | False | | | False | |
| AD DC prestandainsamling - mått minne sidor/sek | | Microsoft.Windows.Server.2012.R2.AD.DomainController.Paging.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | Memory | Pages/sec | 900 | 0 | | False | | | False | |
| AD DC prestandainsamling - Mått process \% processor _total | | Microsoft.Windows.Server.2012.R2.AD.DomainController.ProcessorTime.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | Processor | \% Processor Time | 300 | 0 | | False | | | False | |
| AD DC- prestandainsamling - Mått server - serversessioner | | Microsoft.Windows.Server.2012.R2.AD.DomainController.ServerSessions.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | Server | Server Sessions | 900 | 0 | | False | | | False | |
| AD DC- prestandainsamling - Mått system - system upptid | | Microsoft.Windows.Server.2012.R2.AD.DomainController.SystemUpTime.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | System | System Up Time | 900 | 0 | | False | | | False | |
| AD DC- prestandainsamling - TCPv4-anslutningar skapade | | Microsoft.Windows.Server.2012.R2.AD.DomainController.TCPv4Connections.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | TCPv4 | Connections Established | 900 | 0 | | False | | | False | |
| AD DC- prestandainsamling - TCPv6-anslutningar skapade | | Microsoft.Windows.Server.2012.R2.AD.DomainController.TCPv6Connections.Collection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | TCPv6 | Connections Established | 900 | 0 | | False | | | False | |
| LDAP-bindningstid Prestandainsamling | Insamling av LDAP-bindningens tidsmått | Microsoft.Windows.Server.2012.R2.AD.Performance.BindTimes.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Prestandainsamling för domännamngivningshanterarens LDAP-bindning | Insamling av domännamngivningshanterarens LDAP-bindningstider. | Microsoft.Windows.Server.2012.R2.AD.Performance.FsmoResponse.Bind.Domain.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Prestandainsamling för infrastrukturhanterarens LDAP-bindning | Insamling av infrastrukturhanterarens LDAP-bindningstider. | Microsoft.Windows.Server.2012.R2.AD.Performance.FsmoResponse.Bind.Infra.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Prestandainsamling för primär domänkontrollants LDAP-bindning | Insamling av PDC LDAP-bindningstiderna. | Microsoft.Windows.Server.2012.R2.AD.Performance.FsmoResponse.Bind.PDC.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Prestandainsamling för RID-hanterarens LDAP-bindning | Insamling av RID-hanterarens LDAP-bindningstider. | Microsoft.Windows.Server.2012.R2.AD.Performance.FsmoResponse.Bind.RID.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Prestandainsamling för schemahanterarens LDAP-bindning | Insamling av schemahanterarens LDAP-bindningstider. | Microsoft.Windows.Server.2012.R2.AD.Performance.FsmoResponse.Bind.Schema.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Prestandainsamling för domännamngivningshanterarens pingning | Insamling av domännamngivningshanterarens pingningstider. | Microsoft.Windows.Server.2012.R2.AD.Performance.FsmoResponse.Ping.Domain.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Prestandainsamling av infrastrukturhanterarens pingning | Insamling av infrastrukturhanterarens pingningstider. | Microsoft.Windows.Server.2012.R2.AD.Performance.FsmoResponse.Ping.Infra.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Prestandainsamling för primär domänkontrollants pingning | Insamling av PDC-pingningstiderna. | Microsoft.Windows.Server.2012.R2.AD.Performance.FsmoResponse.Ping.PDC.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Prestandainsamling av RID-hanterarens pingning | Insamling av RID-hanterarens pingningstider. | Microsoft.Windows.Server.2012.R2.AD.Performance.FsmoResponse.Ping.RID.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Prestandainsamling av schemahanterarens pingning | Insamling av schemahanterarens pingningstider. | Microsoft.Windows.Server.2012.R2.AD.Performance.FsmoResponse.Ping.Schema.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Global katalogsökning Svarstid Insamling | Insamling av söktiden för den globala katalogen | Microsoft.Windows.Server.2012.R2.AD.Performance.GCResponse.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.GlobalCatalogServerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Prestandainsamling för AD-replikeringskö | Insamling för AD-replikeringsköns storlek. | Microsoft.Windows.Server.2012.R2.AD.Replication.Queue.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Prestandainsamling för ledig AD RID-pool | Räknare för samling AD RID-pool \% ledigt. | Microsoft.Windows.Server.2012.R2.AD.RIDPool.Free.PerformanceCollection | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | PerformanceCollection | True | | | 0 | 0 | | False | | | False | |
| Ingen indataprovider för synkroniseringstid | | No_input_provider_to_sync_time_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 21 | Microsoft-Windows-Time-Service | False | | | True | System |
| En eller flera av DNS-posterna för positionering av domänkontrollanter är inte registrerade i DNS-databasen, eftersom den primära DNS-servern inte stödjer dynamisk uppdatering av DNS-poster | | One_or_more_of_the_DC_Locator_DNS_records_are_not_registered_1_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | Netlogon | False | | | True | System |
| PAC-verifikationsfel | | PAC_Verification_Failure_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 18 | Microsoft-Windows-Kerberos-Key-Distribution-Center | False | | | True | System |
| Fel i principuppdatering | | Policy_Update_Failure_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 5 | Microsoft-Windows-Kerberos-Key-Distribution-Center | False | | | True | System |
| Rapportsamling - datorkontoautentisering misslyckades | | Report_Collection___Machine_Account_Authentication_Failures_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | False | | | 0 | 5805 | NetLogon | False | | | True | System |
| Det misslyckades att ställa in administratörlösenordet. Den har återställts till tom. | | Setting_the_administrators_password_failed.__It_has_been_reset_to_blank._5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 16397 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| Poolen för kontoindetifiering för denna domänkontrollant kan inte uppdateras | | The_account_identifier_pool_for_this_domain_controller_cannot_be_updated_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 16641 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| Datorn saknar behörighet att utföra säker dynamisk uppdatering | | The_computer_didnt_have_sufficient_rights_to_perform_the_secure_dynamic_update_1_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | Dnsapi | False | | | True | System |
| Datornamnet kan inte mappas till ett objekt i Active Directory - detta kan orsaka autentiseringsfel | | The_computer_name_cannot_be_mapped_to_an_object_in_Active_Directory___this_may_result_in_authentication_failures_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 5801 | NetLogon | False | | | True | System |
| DC kunde inte inhämta nästa kontoidentifierare | | The_DC_was_unable_to_obtain_the_next_account_identifier_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 16642 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| DNS-servern med vilken denna DC kommer att registrera stödjer inte den dynamiska uppdateringsprotokollet eller den auktoritära zonen är inte konfigurerad för att tillåta dynamiska uppdateringar | | The_DNS_server_with_which_this_DC_will_register_does_not_support_1_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | Dnsapi | False | | | True | System |
| Skapa rapport om domänändringar | | The_Domain_Changes_report_Create_Only_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | False | | | 0 | 0 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| Domänkontrollanten misslyckades att inhämta ett nytt pool för kontoidentifiering | | The_domain_controller_failed_to_obtain_a_new_account_identifier_pool_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 16651 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| Gruppens cachelagringsalternativ har nu uppdaterats korrekt. | | The_group_caching_option_has_now_been_properly_updated_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 12300 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| Datorkontot hittades inte | | The_machine_account_cannot_be_found_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 1097 | Microsoft-Windows-GroupPolicy | False | | | True | System |
| Antalet grupprinciper har överskridit den maximala gränsen. | | The_number_of_Group_Policies_has_exceeded_the_maximum_limit_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 1088 | Microsoft-Windows-GroupPolicy | False | | | True | System |
| Det går inte att komma åt registrets principfil medan användning av datorprincipen | | The_registry_policy_file_could_not_be_accessed_during_application_of_machine_policy_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 1096 | Microsoft-Windows-GroupPolicy | False | | | True | System |
| Systemklockan har inte synkroniserats för någon tid | | The_system_clock_has_not_been_synchronized_for_some_time_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 36 | Microsoft-Windows-Time-Service | False | | | True | System |
| Domänkontrollanten kommer inte att starta, eftersom dess datorkonto har raderats | | This_domain_controller_will_not_start_up_because_its_machine_account_has_been_deleted_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 16405 | Microsoft-Windows-Directory-Services-SAM | False | | | True | System |
| Förtrodd domänlista misslyckades att uppdateras | | Trusted_Domain_List_Update_Failure_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 6 | Microsoft-Windows-Kerberos-Key-Distribution-Center | False | | | True | System |
| Oväntat SAM-fel | | Unexpected_SAM_Failure_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 7 | Microsoft-Windows-Kerberos-Key-Distribution-Center | False | | | True | System |
| Windows kan inte fastställa rollen av denna dator. | | Windows_cannot_determine_the_role_of_this_computer._5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 1052 | Microsoft-Windows-GroupPolicy | False | | | True | System |
| Windows kan inte fastställa användar-eller datornamnet. | | Windows_cannot_determine_the_user_or_computer_name._5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | Microsoft-Windows-GroupPolicy | False | | | True | System |
| Windows kan inte inhämta domänkontrollantnamnet för din datorns nätverk. | | Windows_cannot_obtain_the_domain_controller_name_for_your_computer_network._5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 1054 | Microsoft-Windows-GroupPolicy | False | | | True | System |
| Windows ställer in registervärdet | | Windows_is_setting_a_registry_value_5_Rule | Microsoft.Windows.Server.2012.R2.AD.DomainControllerRole | EventCollection | True | | | 0 | 0 | | False | | | True | Application |