페더레이션 서버 프록시 트러스트 설정 실패

Microsoft.ActiveDirectoryFederationServices20.FederationServerProxyFsProxyTrustTokenRetrievalErrorMonitor (UnitMonitor)

Knowledge Base article:

요약

페더레이션 서버 프록시에서 페더레이션 서비스와의 트러스트를 설정할 수 없습니다. 페더레이션 서버 프록시가 페더레이션 서버와 트러스트 관계를 성공적으로 설정하는 경우 모니터가 녹색 상태로 변경되고 원래의 경고 알림이 자동으로 확인됩니다.

원인

이 이벤트의 가능한 원인은 다음과 같습니다.

페더레이션 서버 프록시와 페더레이션 서비스 간의 트러스트를 설정하는 데 사용되는 자격 증명이 유효하지 않거나 페더레이션 서비스에 연결할 수 없습니다.
페더레이션 서버 프록시 트러스트가 해지되었습니다.
페더레이션 서버 프록시가 오랜 시간(예: 30일 이상) 동안 비활성 상태였습니다.

해결 방법

이 이벤트의 가능한 해결 방법은 다음과 같습니다.

페더레이션 서버 프록시와 페더레이션 서비스 간의 트러스트를 설정하는 데 사용되는 자격 증명이 유효한지, 그리고 페더레이션 서비스에 연결할 수 있는지 확인합니다.
AD FS 2.0 프록시 구성 마법사를 다시 실행하여 페더레이션 서비스와의 트러스트를 갱신합니다.

Element properties:

Target

Microsoft.ActiveDirectoryFederationServices20.FederationServerProxy

Parent Monitor

System.Health.ConfigurationState

Category

ConfigurationHealth

Enabled

True

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Alert Auto Resolve

True

Monitor Type

Microsoft.Windows.2SingleEventLog2StateMonitorType

Remotable

True

Accessibility

Public

Alert Message

페더레이션 서버 프록시 트러스트 설정 실패

페더레이션 서버 프록시에서 페더레이션 서비스와의 트러스트를 설정할 수 없습니다.

RunAs

Default

Source Code:

<UnitMonitor ID="Microsoft.ActiveDirectoryFederationServices20.FederationServerProxyFsProxyTrustTokenRetrievalErrorMonitor" Accessibility="Public" Enabled="true" Target="Microsoft.ActiveDirectoryFederationServices20.FederationServerProxy" ParentMonitorID="Health!System.Health.ConfigurationState" Remotable="true" Priority="Normal" TypeID="Windows!Microsoft.Windows.2SingleEventLog2StateMonitorType" ConfirmDelivery="true">

  <Category>ConfigurationHealth</Category>

  <AlertSettings AlertMessage="Microsoft.ActiveDirectoryFederationServices20.FederationServerProxyFsProxyTrustTokenRetrievalErrorMonitor_AlertMessageResourceID">

    <AlertOnState>Warning</AlertOnState>

    <AutoResolve>true</AutoResolve>

    <AlertPriority>Normal</AlertPriority>

    <AlertSeverity>Warning</AlertSeverity>

  </AlertSettings>

  <OperationalStates>

    <OperationalState ID="FirstEventRaised" MonitorTypeStateID="FirstEventRaised" HealthState="Warning"/>

    <OperationalState ID="SecondEventRaised" MonitorTypeStateID="SecondEventRaised" HealthState="Success"/>

  </OperationalStates>

  <Configuration>

    <FirstComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</FirstComputerName>

    <FirstLogName>$Target/Property[Type="Microsoft.ActiveDirectoryFederationServices20.FederationServerProxy"]/ADFSEventLog$</FirstLogName>

    <FirstExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">393</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <RegExExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>MatchesMOM2005RegularExpression</Operator>

            <Pattern>(^AD FS$)|(^AD FS 2.0$)</Pattern>

          </RegExExpression>

        </Expression>

      </And>

    </FirstExpression>

    <SecondComputerName>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</SecondComputerName>

    <SecondLogName>$Target/Property[Type="Microsoft.ActiveDirectoryFederationServices20.FederationServerProxy"]/ADFSEventLog$</SecondLogName>

    <SecondExpression>

      <And>

        <Expression>

          <SimpleExpression>

            <ValueExpression>

              <XPathQuery Type="UnsignedInteger">EventDisplayNumber</XPathQuery>

            </ValueExpression>

            <Operator>Equal</Operator>

            <ValueExpression>

              <Value Type="UnsignedInteger">391</Value>

            </ValueExpression>

          </SimpleExpression>

        </Expression>

        <Expression>

          <RegExExpression>

            <ValueExpression>

              <XPathQuery Type="String">PublisherName</XPathQuery>

            </ValueExpression>

            <Operator>MatchesMOM2005RegularExpression</Operator>

            <Pattern>(^AD FS$)|(^AD FS 2.0$)</Pattern>

          </RegExExpression>

        </Expression>

      </And>

    </SecondExpression>

  </Configuration>

</UnitMonitor>