70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 1: Weiterleiten von Ereignissen 307
ment einrichten, konfigurieren Sie in diesem Dialogfeld, welches Benutzerkonto für
das Abonnement verwendet wird. Unabhängig davon, ob Sie die Standardeinstellung
(das Computerkonto) verwenden oder einen Benutzer angeben, müssen Sie sicherstellen,
dass das Konto auf dem Weiterleitungscomputer Mitglied der Gruppe Ereignisprotokollleser
ist.
8. Klicken Sie auf OK, um das Dialogfeld Erweiterte Abonnementeinstellungen zu
schließen.
9. Klicken Sie im Dialogfeld Abonnementeigenschaften auf OK.
In der Standardeinstellung prüfen normale Ereignisabonnements alle 15 Minuten, ob neue
Ereignisse vorliegen. Sie können dieses Intervall verkürzen, um Ereignisse schneller auszulesen.
Es gibt allerdings keine grafische Benutzeroberfläche, um diese Verzögerung einzustellen.
Sie müssen das Befehlszeilentool Wecutil verwenden, mit dem Sie den Sammelcomputer
anfangs konfiguriert haben.
Wenn Sie die Verzögerung für das Ereignisabonnement konfigurieren wollen, müssen Sie
erst Ihr Abonnement in der Ereignisanzeige erstellen. Führen Sie dann an einer Eingabeaufforderung
mit erhöhten Rechten die folgenden beiden Befehle aus:
wecutil ss /cm:custom
wecutil ss /hi:
Wenn Sie beispielsweise ein Abonnement namens »Kritische Ereignisse« erstellt haben und
eine Verzögerung von 1 Minute einstellen wollen, verwenden Sie die folgenden Befehle:
wecutil ss "Kritische Ereignisse" /cm:custom
wecutil ss "Kritische Ereignisse" /hi:6000
Wenn Sie nun das Dialogfeld Abonnementeigenschaften öffnen und auf die Schaltfläche
Erweitert klicken, ist im Dialogfeld Erweiterte Abonnementeinstellungen unter Event
Delivery Optimization die Option Benutzerdefiniert ausgewählt (Abbildung 8.3). Diese
Option kann über die grafische Benutzeroberfläche nicht ausgewählt werden.
Abbildung 8.3 Nach der Konfiguration der Verzögerung
mit Wecutil ist die Option Benutzerdefiniert ausgewählt