none
イベントログが見れない

    質問

  • VISTAのイベントログを旧環境から見たいのですが、ネットワークパスが見つからないとはじかれてし

    まいます。どうしたら見れるのでしょうか?

    旧環境とはXP(SP2),2003(R2)です。

     

    ログオンUSERはドメインの環境でドメインAdminを使用しています。

    ネットワークは同一です。

    PINGもOK、VSITA-VISTAも問題ありません。ファイアーウォールは無効にしています。

     

    仕様かと思ってMSを調べると下位互換という文章はありましたがダメという文章はありませんでした。

    見れそうと思っているのは他のIT関係のページで拡張はされているが基本的ログを見れるとあった為

    です。

    ポリシーも一通り見たのですが、デフォルトで制限しているような項目はありませんでした。(制限はで

    きそうでしたが)

     

    見れないとなるともっと騒がれていそうな気がするのですが、検索してもこれはという物が見つからな

    くて。

    そもそもメッセージがネットワークパスが見つからない、だから何か設定の気がするんですが・・。

    2008年12月4日 15:12

すべての返信

  • 自己解決しました。

    Remote Resistryサービスを起動することで見れるようになります。(VISTA以外は動作してます)

     

    VISTA-VISTAではこのサービス稼動は必要ないようなので、動作がかわったんだと思います(認証)

    ネットワークパスが見つからないということからネットワーク周りの認証を調べてなんとか見つけました。

     

    どこかにこれに関しての技術文章はないんですかね?

    そもそもインターネットでもこの事象ってほとんど触れてないんだけれど・・・。

     

    2008年12月5日 4:11
  • この記事を見てVista←→Vistaでは確かに動作しているなあと思ったので解決できて良かったです。

    以下、参考情報です。

    Microsoft社様のKnowledge Baseを見ると

     

    Some services may not start when you upgrade a computer to Windows XP Service Pack 2 or to Windows Server 2003 Service Pack 1
    http://support.microsoft.com/kb/926078/en-us

     

    というものがあり、Remote Registry サービスもありました。環境によって開始している/いない、などありそうです。

     

    また、

     

    You receive an error message when you try to access the registry or Event Viewer on a remote computer that runs Windows XP Professional
    http://support.microsoft.com/kb/892192/en-us

     

    というものありました。このKBの下部に

     

    By default, Windows 2000 does not have a built-in user account named Local Service. Instead, the Remote Registry Service is logged on as Local System. In Windows XP, the Remote Registry Service is logged on as Local Service.

    とあるので、広義にとらえれば Remote Registry サービスは必須と思えなくもないです。

     

    ただ、やり方はちゃんと書いてほしい、公開してほしい、と思いますね。

     

    情報まででした。

     

    2008年12月6日 5:54
  • はじめまして、トコさん

     

    この文書番号が参考になればと思います。


    保存済みの FRS、DNS、およびディレクトリ サービスのイベント ログやイベントを Windows XP の非ドメイン ドメイン コントローラで表示する方法
    http://support.microsoft.com/kb/294893/ja

     

    解決できて良かったです。

    2008年12月8日 1:54
  • こんにちは。

    今現在調べているのはなぜ対VISTAでは見れるのかと、どうして仕様が2008では元に戻ったの

    かです。

    このサービス自体は昔からあるのにVISTAではあえて停止させているのは腑に落ちません。

    それに2008では戻っているし。MSのここらの方針説明が欲しいんですが・・・。

    そもそもこんなの顧客に説明しづらい。

     

    USのサイトのどこかにないかと思うのだけれど・・。最近みんなブログで語ったりで検索がしづら

    いですねー。

    MSは自サイトに限定してでもいいのでもっと検索効率がよい検索サービス入れて欲しいです。

     

    引き続き情報待っています。

    MSの方見てませんか?・苦笑

    2008年12月9日 6:12