70-685 Windows 7 Support in Unternehmen.pdf - Gattner

304 Kapitel 8: Leistung
Anschließend müssen Sie das Computerkonto des Sammelcomputers auf allen Weiterleitungscomputern
zur lokalen Gruppe Ereignisprotokollleser hinzufügen. Gehen Sie dazu auf
dem Weiterleitungscomputer folgendermaßen vor:
1. Klicken Sie im Startmenü mit der rechten Maustaste auf Computer und wählen Sie den
Befehl Verwalten.
2. Erweitern Sie unter System den Knoten Lokale Benutzer und Gruppen und wählen Sie
Gruppen aus. Klicken Sie doppelt auf Ereignisprotokollleser.
3. Klicken Sie im Dialogfeld Eigenschaften von Ereignisprotokollleser auf Hinzufügen.
4. Klicken Sie im Dialogfeld Benutzer, Computer, Dienstkonten oder Gruppen auswählen
auf die Schaltfläche Objekttypen. In der Standardeinstellung wird nur nach Benutzern,
Dienstkonten und Gruppen gesucht. Wir müssen aber das Computerkonto des Sammelcomputers
hinzufügen. Aktivieren Sie also das Kontrollkästchen Computer und deaktivieren
Sie die Kontrollkästchen Gruppen, Benutzer und Dienstkonten. Klicken Sie auf
OK.
5. Geben Sie im Dialogfeld Benutzer, Computer, Dienstkonten oder Gruppen auswählen
den Namen des Sammelcomputers ein. Klicken Sie auf OK.
6. Klicken Sie erneut auf OK, um das Dialogfeld Eigenschaften von Ereignisprotokollleser
zu schließen.
Stattdessen können Sie diesen Schritt auch über eine Eingabeaufforderung mit erhöhten
Rechten oder eine Batchdatei durchführen, indem Sie den folgenden Befehl ausführen:
net localgroup "Ereignisprotokollleser" $@ /add.
Zum Beispiel fügen Sie mit dem folgenden Befehl den Computer CLIENT1 aus der Domäne
nwtraders.msft zu dieser Gruppe hinzu: net localgroup "Ereignisprotokollleser"
client1$@nwtraders.msft /add.
Konfigurieren des Sammelcomputers
Windows 7 unterstützt zwei Arten der Ereignisweiterleitung, die Sie auswählen, wenn Sie
ein Ereignisabonnement erstellen:
Sammlungsinitiiert Bei sammlungsinitiierten Abonnements baut der Sammelcomputer
eine Verbindung zum Weiterleitungscomputer auf.
Quellcomputerinitiiert Bei quellcomputerinitiierten Abonnements baut der Weiterleitungscomputer
eine Verbindung zum Weiterleitungscomputer auf. In Arbeitsgruppenumgebungen
stehen nur quellcomputerinitiierte Abonnements zur Verfügung.
Sofern Sie sammlungsinitiierte Abonnements einsetzen wollen, fordert Windows 7 Sie auf,
den Sammelcomputer zu konfigurieren, wenn Sie ein Abonnement erstellen; dies wird im
nächsten Abschnitt beschrieben. Stattdessen können Sie einen Sammelcomputer auch folgendermaßen
vorkonfigurieren:
1. Öffnen Sie eine Eingabeaufforderung mit erhöhten Rechten, indem Sie im Suchfeld des
Startmenüs cmd eingeben und die Tastenkombination STRG+UMSCHALT+EINGABE-
TASTE drücken.
2. Führen Sie an der Eingabeaufforderung den folgenden Befehl aus, um den Dienst
Windows-Ereignissammlung zu konfigurieren:
wecutil qc