none
Подписка на журнал Безопасность контроллера домена. RRS feed

  • Общие обсуждения

  • есть 2 сервера win2012r2 один контролер домена - DC1, второй сервер сбора логов SL1.

    пытаюсь на SL1 настроить подписку на журнал Безопасность сервера DC1. Остальные журналы собираются без проблем.

    Через GP дал права "Управление аудитом и журналом безопасности" для mydomain\SL1$, NT AUTHORITY\NETWORK SERVICE

    Эти же учётки добавил в доменную "Читатели журнала событий"

    Получаю ошибку:

    [dc1.mydomain] - Ошибка - Время последнего повтора: 24.08.2017 18:17:03. Код (0x138C): <f:ProviderFault provider="Event Forwarding Plugin" path="C:\Windows\system32\wevtfwd.dll" xmlns:f="http://schemas.microsoft.com/wbem/wsman/1/wsmanfault"><t:ProviderError xmlns:t="http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog">Подключаемому модулю пересылки событий Windows не удается считать ни одного события из запроса, так как этот запрос не возвращает активных каналов. Проверьте каналы в запросе и убедитесь в том, что они существуют и вы имеете к ним доступ.</t:ProviderError></f:ProviderFault>  Время следующей попытки: 24.08.2017 18:22:03. 

    24 августа 2017 г. 15:24

Все ответы