FiMA-KB

Operations Console –> Konfiguration — > Monitore –> Rechtsklick –> Monitor erstellen –> Einheitsmonitor

Den „Default Management Pack“ auswählen

 

Name und Beschreibung erfassen!

WICHTIG: der Monitor muss deaktiviert werden, wir aktiven ihn später über eine Ausnahme

Als Klasse wählen wir „COMPUTER“

Nun den Fehler definieren. Als Parameter nehmen wir den Wert „Params/Param[1]“

In diesem Fall prüfen wir das Log nur nach dem Wort ERROR

Der Fehler soll sich automatisch wieder resetten. – Wir nach 15 Sekunden wieder en ERROR in das Log geschrieben erhalten wir eine weitere Warnung!

Nun noch den Integritätsstatus anpassen à KRITISCH

Ein paar Details mitgeben. In diesem Fall haben wir die Warnungsbeschreibung noch etwas ergänzt.

$Data/Context/LogFileDirectory$

$Data/Context/LogFileName$

$Data/Context/Params/Param[1]

Nun ist der Monitor erstellt. Nun aktivieren wir über eine Ausnahme für den gewünschten Server

Hierzu wählen wir die Option „Für ein Bestimmtes Objekt der Klasse „Windows-Computer“ – in der Auswahl wählen wir nun den gewünschten Ziel Computer aus.

Wir aktivieren den Monitor und setzten dann den Ausserkraftsetzungswert auf „WAHR“

Fertig!

 

In „Active Directory Users and Computers“ –> Advanced view –> Attribute Editor

Die Option „showInAddressBook“ suchen –> EDIT

Nun alle Einträge löschen à Fertig!

Im ECP, unter Nachrichtenfluss

 

Zuerst mit der Option „weitere Optionen“ die weitern Optionen einblenden….  J

 

 

Nun die Regel erstellen.

Wenn die Option Nachricht mit Erklärung ablehnen gewählt ist, kann ein Individueller Text als Fehlercode zurückgeschickt werden.

Der NDR sieht dann wie folgt aus:

Bzw. in den Details steht der genaue Grund: