Freigeben über


Konfigurieren von Warnungen zum Benachrichtigen von Richtlinienadministratoren über Richtlinienfehler

Wenn richtlinienbasierte Verwaltungsrichtlinien in einem der drei automatisierten Auswertungsmodi ausgeführt werden, wird eine Nachricht in das Ereignisprotokoll geschrieben, wenn eine Richtlinienverletzung auftritt. Um benachrichtigt zu werden, wenn diese Nachricht in das Ereignisprotokoll geschrieben wird, können Sie eine Warnung erstellen, um die Nachricht zu erkennen und eine Aktion auszuführen. Die Warnung sollte die Meldungen erkennen, wie in der folgenden Tabelle dargestellt.

Ausführungsmodus Meldungsnummer
Bei Änderung: Verhindern

(wenn automatisch)
34050
Bei Änderung: Verhindern

(bei Bedarf)
34051
Planmäßig 34052
Bei Änderung 34053

Informationen zum Einrichten einer Warnung, um auf die Fehlermeldungen für die richtlinienbasierte Verwaltung zu reagieren, finden Sie in den folgenden Themen:

Erlaubnisse

Wenn Richtlinien bei Bedarf ausgewertet werden, werden sie im Sicherheitskontext des Benutzers ausgeführt. Um in das Fehlerprotokoll zu schreiben, muss der Benutzer über ALTER TRACE-Berechtigungen verfügen oder Mitglied der festen Serverrolle "sysadmin" sein. Richtlinien, die von einem Benutzer ausgewertet werden, der weniger Berechtigungen besitzt, schreiben nicht in das Ereignisprotokoll und lösen keine Warnung aus.

Die automatisierten Ausführungsmodi werden als Mitglied der Systemadministrator-Rolle ausgeführt. Dadurch kann die Richtlinie in das Fehlerprotokoll schreiben und eine Warnung auslösen.

Zusätzliche Überlegungen zu Warnungen

Beachten Sie die folgenden zusätzlichen Überlegungen zu Warnungen:

  • Warnungen werden nur für Richtlinien ausgelöst, die aktiviert sind. Da On Demand-Richtlinien nicht aktiviert werden können, werden Warnungen nicht für Richtlinien ausgelöst, die bei Bedarf ausgeführt werden.

  • Wenn die Aktion, die Sie ausführen möchten, das Senden einer E-Mail-Nachricht umfasst, müssen Sie ein E-Mail-Konto konfigurieren. Es wird empfohlen, Datenbank-E-Mail zu verwenden. Weitere Informationen zum Einrichten von Datenbank-E-Mail finden Sie unter Erstellen eines Datenbank-E-Mail-Kontos.