70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 1: Weiterleiten von Ereignissen 309
Konfigurieren der Ereignisweiterleitung in Arbeitsgruppenumgebungen
Die Ereignisweiterleitung wird normalerweise nur in großen Umgebungen benötigt, die mit
AD DS-Domänen arbeiten. Sie können die Ereignisweiterleitung aber auch in Arbeitsgruppenumgebungen
konfigurieren. Dieser Vorgang verläuft ganz ähnlich wie in AD DS-Umgebungen,
abgesehen von den folgenden Ausnahmen:
Sie müssen auf jedem Weiterleitungscomputer eine Windows-Firewallausnahme für die
Remote-Ereignisprotokollverwaltung hinzufügen.
Sie müssen auf jedem Weiterleitungscomputer ein Konto mit Administratorprivilegien
zur lokalen Gruppe Ereignisprotokollleser hinzufügen. Dieses Konto geben Sie im Dialogfeld
Erweiterte Abonnementeinstellungen an, wenn Sie ein Abonnement auf dem
Sammelcomputer erstellen.
Sie müssen auf jedem Sammelcomputer den folgenden Befehl ausführen, damit
die Weiterleitungscomputer mit NTLM-Authentifizierung arbeiten können:
winrm set winrm/config/client @{TrustedHosts=""}.
In diesem Beispiel steht für eine kommagetrennte Liste mit
Weiterleitungscomputern. Stattdessen können Sie auch einen Platzhalter verwenden,
zum Beispiel »msft*«.
Prüfungstipp
Denken Sie bei der Prüfung daran, dass Sie den Parameter TrustedHosts auf dem Sammelcomputer
konfigurieren müssen, nicht auf dem Weiterleitungscomputer. Das ist etwas
unlogisch und wird daher oft verwechselt.
Schnelltest
1. Welchen Befehl führen Sie aus, um einen Sammelcomputer so zu konfigurieren, dass
er quellcomputerinitiierte Abonnements verwendet?
2. Welche Protokolle kann die Ereignisweiterleitung nutzen?
3. Bei welcher Gruppe auf dem Weiterleitungscomputer muss der Sammelcomputer Mitglied
sein?
Antworten zum Schnelltest
1. Führen Sie winrm quickconfig aus.
2. HTTP und HTTPS.
3. Die Gruppe Ereignisprotokollleser.
Problembehandlung für die Ereignisweiterleitung
Falls die Ereignisweiterleitung nicht richtig zu funktionieren scheint, sollten Sie nach dem
folgenden Schema vorgehen, um das Problem zu beseitigen:
1. Stellen Sie sicher, dass Sie lange genug gewartet haben, bis das Ereignis auch weitergeleitet
wurde. Die Weiterleitung von Ereignissen bei der Einstellung Normal kann bis zu
15 Minuten dauern. Die Verzögerung kann länger sein, wenn der Weiterleitungs- oder