Artigo: 946428 - �ltima revis�o: quinta-feira, 19 de Abril de 2012 - Revis�o: 1.0

O servi�o de integridade do Gerenciador de opera��es n�o processa arquivos de configura��o e registra o evento 7022 de identifica��es e 1220

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Ver isen��o de responsabilidades para tradu��o autom�tica

Ver produtos para os quais este artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Depois de instalar o agente do Microsoft System Center Operations Manager em um controlador de dom�nio do Windows, o servi�o de integridade n�o processa arquivos de configura��o. Al�m disso, eventos semelhantes aos seguintes s�o registrados no log de aplicativo no controlador de dom�nio a cada 30 minutos:

Evento 1

Tipo de evento: erro
Origem do evento: HealthService
Categoria do evento: Servi�o de sa�de
Identifica��o de evento: 7022
Data: Data
Tempo: Tempo
Usu�rio: n / a
Computador: Nome_do_computador
Descri��o: O servi�o de sa�de baixou configura��o segura do grupo de gerenciamento Management_Group_Name, e a configura��o de processamento falhou com erro c�digo 0x80FF003F(0x80FF003F).

Evento 2

Tipo de evento: erro
Origem do evento: HealthService
Categoria do evento: Servi�o de sa�de
Identifica��o de evento: 1220
Data: Data
Tempo: Tempo
Usu�rio: n / a
Computador: Nome_do_computador
Descri��o: Configura��o recebida n�o pode ser processada. Grupo de gerenciamento" Management_Group_Name".

Voltar ao topo

Causa

Esse problema ocorre quando voc� configura uma conta n�o tem direitos administrativos como a conta de a��o padr�o.

O agente do System Center Operations Manager usa o perfil executar como denominado conta de monitoramento privilegiada para processar a configura��o do servi�o de sa�de. Por padr�o, o perfil da conta de monitoramento privilegiada usa a conta Sistema Local.

Ao configurar o agente para usar um usu�rio de dom�nio como a conta de a��o padr�o em um controlador de dom�nio, a ferramenta de bloqueio do servi�o de integridade (HSLockdown.exe) � executada automaticamente na instala��o. A ferramenta de bloqueio do servi�o de sa�de nega acesso a servi�os de sa�de para o objeto de seguran�a NT AUTHORITY\SYSTEM.

Nesse cen�rio, apenas o NT \ usu�rios entidade de seguran�a � permitido o acesso ao servi�o de sa�de. Mas quando o Active Directory est� protegido, ou o agente est� configurado incorretamente, n�o � poss�vel autenticar a conta Sistema Local por meio do objeto de seguran�a usu�rios autenticados, portanto o agente n�o pode processar as informa��es de configura��o do servi�o de sa�de.

Voltar ao topo

Resolu��o

Para resolver esse problema, use um dos seguintes m�todos.

Voltar ao topo

M�todo 1: Configurar o perfil da conta de monitoramento privilegiada

Configurar o perfil de conta de monitoramento privilegiada para usar um usu�rio de dom�nio que tenha direitos administrativos sobre o controladores de dom�nio afetados. Para fazer isso, siga estas etapas:

Abra o Console do SCOM e clique emAdministra��o.
Em Seguran�a, com o bot�o direito Executar como contase clique em Criar executar como Conta. Isso inicia o assistente executado como conta para criar.
Selecione Windows no Tipo de conta executar como caixa. Digite um nome para exibi��o e clique em Avan�ar.
Digite o nome de usu�rio e a senha para uma conta que seja membro da Os administradores de grupo no controlador de dom�nio em clique em Criar.
Depois de executar como � criada a conta, abra o Executar como perfis modo de exibi��o, e Clique duas vezes Conta de monitoramento privilegiada.
Clique no Executar como contas guia.
Clique em Novo.
Clique o executar como conta que voc� criou na etapa 2 at� a etapa 4.
Clique no controlador de dom�nio na lista de computadores e clique em OK.
Repita as etapas 7 a 9 para cada controlador de dom�nio afetado.
Clique em OK no Executar como propriedades de perfil caixa de di�logo.
Reinicie o servi�o de integridade do OpsMgr nos controladores de dom�nio afetado.

Voltar ao topo

M�todo 2: Executar HSLockdown.exe para configurar permiss�es

Execute HSLockdown.exe em controladores de dom�nio afetados para remover NT Authority\SYSTEM lista negado. Para fazer isso, siga estas etapas:

No controlador de dom�nio, abra um prompt de comando e, em seguida, abra a pasta onde est� instalado o software do agente.
Digite o seguinte comando e pressione ENTER:
hslockdown"Management_Group _Name"/R"NT AUTHORITY\SYSTEM"
Neste comando, Management_Group _Name � o nome do grupo de gerenciamento do Operations Manager 2007 do qual o agente � membro. Use aspas se o nome cont�m espa�os.
Reinicie o servi�o de integridade do OpsMgr.
Repita as etapas 1 a 3 em cada controlador de dom�nio afetado.

Voltar ao topo

Refer�ncias

Para obter mais informa��es sobre HSLockdown.exe, visite o seguinte site da Microsoft TechNet:

http://technet.microsoft.com/en-us/library/bb309542.aspx (http://technet.microsoft.com/en-us/library/bb309542.aspx)

Voltar ao topo

A informa��o contida neste artigo aplica-se a:

Microsoft System Center Operations Manager 2007
Microsoft System Center Operations Manager 2012
Microsoft System Center Operations Manager 2007 R2
Microsoft System Center Operations Manager 2007 Service Pack 1

Voltar ao topo

kbexpertiseadvanced kbtshoot kbopmaninstall kbconfiguration kbeventlog kbevent kbmt KB946428 KbMtpt

Voltar ao topo

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine translation ou MT), n�o tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais. O objectivo � simples: oferecer em Portugu�s a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradu��o autom�tica n�o � sempre perfeita. Esta pode conter erros de vocabul�rio, sintaxe ou gram�tica? erros semelhantes aos que um estrangeiro realiza ao falar em Portugu�s. A Microsoft n�o � respons�vel por incoer�ncias, erros ou estragos realizados na sequ�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualiza��es frequentes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 946428� (http://support.microsoft.com/kb/946428/en-us/ )

Voltar ao topo