70-685 Windows 7 Support in Unternehmen.pdf - Gattner

Lektion 1: Weiterleiten von Ereignissen 311
6. Stellen Sie sicher, dass der Sammelcomputer eine Verbindung mit der Windows-Remoteverwaltung
auf dem Weiterleitungscomputer herstellen kann. Geben Sie auf dem Sammelcomputer
an einer Eingabeaufforderung mit erhöhten Rechten den folgenden Befehl
ein: winrm id -remote:..
Heißt der Weiterleitungscomputer beispielsweise win7.nwtraders.msft, lautet der entsprechende
Befehl: winrm id -remote:win7.nwtraders.msft.
Die Ausgabe sieht so aus:
IdentifyResponse
ProtocolVersion = http://schemas.dmtf.org/wbem/wsman/1/wsman.xsd
ProductVender = Microsoft Corporation
ProductVersion = OS: 6.0.6000 SP: 0.0 Stack: 1.0
Falls Sie die Meldung »Die WS-Verwaltung konnte keine Verbindung mit dem angegebenen
Ziel herstellen« bekommen, sollten Sie sicherstellen, dass der Dienst Windows-
Remoteverwaltung auf dem Weiterleitungscomputer gestartet ist und keine Firewall die
Verbindungen zwischen den beiden Computern blockiert.
7. Stellen Sie sicher, dass das Benutzerkonto, das vom Abonnement benutzt wird, auf dem
Weiterleitungscomputer die erforderlichen Privilegien hat. Aktivieren Sie bei Bedarf die
Fehler-Sicherheitsüberwachung auf dem Remotecomputer (wie in Kapitel 4 beschrieben),
warten Sie darauf, dass Ereignisse weitergeleitet werden, und suchen Sie dann im
Sicherheitsereignisprotokoll nach Anmeldefehlern. Außerdem können Sie das Abonnement
temporär so konfigurieren, dass es das Konto eines Domänenadministrators verwendet.
Wenn das Abonnement mit dem Konto des Domänenadministrators funktioniert,
ist die Ursache Ihres Problems definitiv bei der Authentifizierung zu suchen. Beseitigen
Sie das Authentifizierungsproblem und konfigurieren Sie das Abonnement anschließend
wieder so, dass es das ursprüngliche Benutzerkonto verwendet.
8. Falls das Abonnement so konfiguriert ist, dass es das Computerkonto für die Authentifizierung
verwendet, müssen Sie sicherstellen, dass das Konto des Sammelcomputers auf
dem Weiterleitungscomputer Mitglied der lokalen Gruppe Ereignisprotokollleser ist. Ist
das Abonnement so konfiguriert, dass es ein anderes Benutzerkonto verwendet, muss
dieses Konto auf dem Weiterleitungscomputer Mitglied der lokalen Gruppe Ereignisprotokollleser
sein.
9. Stellen Sie sicher, dass die folgenden Dienste auf dem Weiterleitungscomputer gestartet
wurden:
Windows-Remoteverwaltung (WS-Verwaltung)
Windows-Ereignissammlung
10. Stellen Sie sicher, dass auf dem Sammelcomputer der Dienst Windows-Ereignissammlung
gestartet wurde.
11. Überprüfen Sie die Windows-Firewalleinstellungen auf dem Weiterleitungscomputer:
Stellen Sie sicher, dass die Firewallausnahme Windows-Remoteverwaltung (HTTP
eingehend) aktiviert ist.
Falls Sie statt HTTP das Protokoll HTTPS verwenden, müssen Sie sicherstellen, dass
Sie eine benutzerdefinierte Firewallausnahme für TCP-Port 443 erstellt und aktiviert
haben.