文章編號: 946428 - 上次校閱: 2012年4月19日 - 版次: 1.0

作業管理員健全狀況服務不會處理組態檔,並會記錄事件識別碼 7022 」 和 「 1220

系統提示本文適用於您使用的作業系統之外的作業系統。與您不相關的文章內容已停用。

在此頁中

全部展開 | 全部摺疊

徵狀

在 Windows 網域控制站上安裝 「 Microsoft 系統中心作業管理人員代理程式 」 之後,健全狀況服務並不會處理組態檔。此外,每隔 30 分鐘,網域控制站上的應用程式記錄檔會記錄類似下列的事件:

1 的事件

事件類型: 錯誤
事件來源: HealthService
事件類別: 健全狀況服務
事件識別碼: 7022
日期: 日期
時間: 時間
使用者: n/A
電腦: 電腦名稱
描述:健全狀況服務已下載管理群組的安全的設定 Management_Group_Name並處理組態失敗,發生錯誤的程式碼 0x80FF003F(0x80FF003F)。

事件 2

事件類型: 錯誤
事件來源: HealthService
事件類別: 健全狀況服務
事件識別碼: 1220年
日期: 日期
時間: 時間
使用者: n/A
電腦: 電腦名稱
描述:無法處理接收到的設定。管理群組" Management_Group_Name".

發生的原因

當您設定成預設的動作帳戶沒有系統管理權限的帳戶時,就會發生這個問題。

系統中心作業管理人員代理程式會使用設定執行做為檔名為監視的特殊權限帳戶,來處理健全狀況服務組態。根據預設,權限的監視帳戶設定檔會使用本機系統帳戶。

當您設定作為預設的動作帳戶在網域控制站的網域使用者的 「 代理程式 」 時,健全狀況服務鎖定工具 (HSLockdown.exe) 是自動執行安裝。健全狀況服務鎖定工具拒絕的健全狀況服務存取的 NT AUTHORITY\SYSTEM 安全性原則。

在這種情況下,只有 NT 授權 \ 驗證使用者安全性原則允許健全狀況服務的存取。但在 Active Directory 已進行強化,或設定錯誤的 「 代理程式 」 時,本機系統帳戶無法透過已驗證的使用者安全性主體進行驗證,因此代理程式無法處理健全狀況服務設定資訊。

解決方案

若要解決這個問題,請使用下列方法之一。

方法 1: 設定特殊權限的監視帳戶設定檔

設定使用具有系統管理權限的網域使用者的權限的監視帳戶設定檔上受影響的網域控制站。執行這項操作,請依照下列步驟執行:
  1. 開啟 [是 SCOM] 主控台,然後按一下系統管理.
  2. 在下 安全性以滑鼠右鍵按一下 帳戶身分執行然後按一下 建立執行身分帳戶.這會啟動 「 建立執行做為帳戶精靈 」。
  3. 選取 視窗執行方式帳戶類型 方塊中。輸入顯示名稱],然後按一下 下一步.
  4. 輸入使用者名稱和密碼之成員的帳戶系統管理員群組的網域控制站,然後按一下 建立.
  5. 執行方式帳戶建立之後,開啟 執行與設定檔 檢視中,並連按兩下 監視權限的帳戶.
  6. 按一下 帳戶身分執行 索引標籤。
  7. 按一下 .
  8. 按一下 [執行方式帳戶在步驟 2 到步驟 4 中所建立。
  9. 按一下清單中的電腦,網域控制站,然後按一下 [確定].
  10. 每個受影響的網域控制站,請重複步驟 7 到步驟 9。
  11. 按一下 [確定]執行與設定檔屬性 對話方塊。
  12. 重新啟動受影響的網域控制站上 OpsMgr 健全狀況服務。

若要設定權限的方法 2: 執行 HSLockdown.exe

若要從拒絕清單中移除 [NT Authority\SYSTEM 受影響的網域控制站上執行 HSLockdown.exe。執行這項操作,請依照下列步驟執行:
  1. 網域控制站上開啟命令提示字元中,然後開啟代理程式軟體安裝所在的資料夾。
  2. 輸入下列命令,然後再按 ENTER 鍵:
    "hslockdownManagement_Group _Name"AUTHORITY\SYSTEM /R"NT"
    在這個命令中, Management_Group _Name 是 Manager 2007 管理群組代理程式為成員的名稱。使用引號括起來,如果名稱包含分享空間。
  3. 重新啟動 OpsMgr 健全狀況服務。
  4. 重複步驟 1 到步驟 3,每個受影響的網域控制站上。

?考

如需有關 HSLockdown.exe 的詳細資訊,請造訪下列 Microsoft TechNet 網站:
http://technet.microsoft.com/en-us/library/bb309542.aspx (http://technet.microsoft.com/en-us/library/bb309542.aspx)

這篇文章中的資訊適用於:
  • Microsoft System Center Operations Manager 2007
  • Microsoft System Center Operations Manager 2012
  • Microsoft System Center Operations Manager 2007 R2
  • Microsoft System Center Operations Manager 2007 Service Pack 1
關鍵字:?
kbexpertiseadvanced kbtshoot kbopmaninstall kbconfiguration kbeventlog kbevent kbmt KB946428 KbMtzh
機器翻譯機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:946428? (http://support.microsoft.com/kb/946428/en-us/ )
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。