70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 1: Weiterleiten von Ereignissen 305
3. Geben Sie Y ein, wenn Sie dazu aufgefordert werden.
Windows konfiguriert daraufhin den Dienst Windows-Ereignissammlung.
Wenn Sie vorhaben, quellcomputerinitiierte Abonnements zu verwenden, müssen Sie auf
dem Sammelcomputer winrm quickconfig ausführen, wie im Abschnitt »Konfigurieren des
Weiterleitungscomputers« weiter oben in dieser Lektion beschrieben.
Windows Server 2008 besitzt ebenfalls die Fähigkeit, weitergeleitete Ereignisse zu sammeln.
Ältere Windows-Versionen als Windows Vista bieten aber nicht die Möglichkeit, als Sammeloder
Weiterleitungscomputer zu agieren.
Erstellen eines Ereignisabonnements
Abonnements (Abbildung 8.1) werden auf einem Sammelcomputer konfiguriert. Sie rufen
Ereignisse von den Weiterleitungscomputern ab.
Abbildung 8.1 Abonnements leiten Ereignisse an einen Verwaltungscomputer weiter
Gehen Sie folgendermaßen vor, um ein Abonnement auf einem Sammelcomputer zu erstellen:
1. Erweitern Sie in der Konsole Computerverwaltung den Knoten Ereignisanzeige, klicken
Sie mit der rechten Maustaste auf Abonnements und wählen Sie den Befehl Abonnement
erstellen.
2. Falls das Dialogfeld Ereignisanzeige (Abbildung 8.2) angezeigt wird, müssen Sie auf Ja
klicken, um den Dienst Windows-Ereignissammlung zu konfigurieren.
Abbildung 8.2 Ereignisse werden vom Weiterleitungscomputer
an den Sammelcomputer gesendet
Das Dialogfeld Abonnementeigenschaften wird geöffnet.
3. Geben Sie im Feld Abonnementname einen Namen für das Abonnement ein. Optional
können Sie auch eine Beschreibung eingeben.