Solutions pour la gestion et l’administration de Windows Active Directory

Vue d'ensemble

Comment interpréter les rapports d'installation, d'observation et de réaction d'une alerte ?

Quelle est la différence entre un rapport d'installation, d'observation et de réaction ?

Lorsque vous appliquez une alerte, l'exécution des actions passe par trois phases qui génèrent des rapports détaillés pour chaque action et pour chaque ordinateur :

* La phase d'installation

* La phase d'observation

* La phase d'exécution

La phase d'installation est la phase durant laquelle le serveur d'alerte se connecte aux ordinateurs de votre sélection pour procéder à l'installation des agents d'alerte et à la copie des fichiers nécessaires à l’exécution des actions. Le serveur d'alerte génère pour chaque action et chaque ordinateur un rapport détaillé. Vous saurez ainsi, si l'un des ordinateurs de votre sélection n'a pas pu être joint ou si l'un des fichiers à copier a été correctement transféré.

Il est donc important de s'assurer que le compte de démarrage du serveur d'alerte a bien les droits d'administration sur les postes de votre sélection.

Par défaut, si un ordinateur de votre sélection n'est pas accessible, le serveur d'alerte va tenter une connexion toutes les 60 secondes pendant 10 minutes avant d'estimer que l'installation est en échec et de la placer une attente si un système d'alerte est déjà présent.

Au démarrage de l'ordinateur concerné, et si le service IAlerterAgent est présent, un dialogue entre le serveur d'alerte et l'agent s'établie afin de déterminer si une alerte est en attente. Si cela est le cas, le serveur d'alerte programme à nouveau l'alerte

Si le service IAlerterAgent n'est pas présent, l'alerte ne sera pas placée en attente.

Pour que l'installation se passe sans encombre :

1. Vous devez posséder les droits d'administration sur le serveur d'alerte
2. Vous devez saisir un compte utilisateur administrateur du serveur d'alerte pour l'installation du service Windows IAlerterSrv.
3. Le répertoire administratif ADMIN$ doit être présent sur le serveur d'alerte
4. Le service Windows Accès à distance au registre ( RemoteRegistry ) doit être démarré sur le serveur d'alerte.
5. Le partage simplifié Microsoft (sous Windows XP PRO) doit être désactivé.

Ainsi, le succès de la phase d'installation dépend principalement de votre configuration réseau et du compte de démarrage du serveur d'alerte

Si la phase d'installation échoue, vous ne verrez pas les postes concernés dans l'arborescence des ordinateurs sous surveillance.


Les rapports d'observations et de réactions représentent l'historique des informations relatives à l'observation des événements et à leurs actions respectives pour une alerte donnée.

Les rapports d'observations rappellent le type et la description de l'événement à observer et présentent en détail l'événement détecté.


Les rapports d'actions présentent les phases d'exécution d'une commande et indiquent si l'action s'est exécutée avec succès ou non.
Dans le cas d'un échec de l'exécution d'une action, le rapport indique le code d'erreur et son message associé.