70-685 Windows 7 Support in Unternehmen.pdf - Gattner

362 Kapitel 9: Beseitigen von Softwareproblemen
Arbeiten mit der Ereignisanzeige Suchen Sie im Rahmen der Problembehandlung in
der Ereignisanzeige nach Fehlermeldungen der Anwendung, bei der die Fehler auftreten.
Mithilfe der Ereignisanzeige können Sie eventuell herausfinden, seit wann die Anwendungsfehler
auftreten. Das hilft Ihnen, die Ursache ausfindig zu machen. Konzentrieren
Sie sich auf das Anwendungsprotokoll und alle Protokolle, in denen Ereignisse der betroffenen
Anwendung aufgezeichnet werden. Verwenden Sie die Funktion Aktuelles Protokoll
filtern, um gezielt nach kritischen Fehlern, Warnungen und Fehlermeldungen zu
suchen. Wenn Sie Einträge finden, die mit dem Problem zusammenzuhängen scheinen,
sollten Sie im Web nach Informationen über diese Ereignisse suchen und sich bei Bedarf
genauer mit den Details beschäftigen.
Nutzen der Ereignisweiterleitung Bei der Problembehandlung eines netzwerkweiten
Anwendungsproblems müssen Sie unter Umständen Protokolle auf mehreren Computern
auswerten. Um diese Aufgabe einfacher zu machen, können Sie die Ereignisweiterleitung
nutzen, ein Feature, bei dem mehrere Computer so konfiguriert werden, dass sie
bestimmte Ereignisse an einen Sammelcomputer weiterleiten. Um die Ereignisweiterleitung
nutzen zu können, müssen Sie sowohl die Weiterleitungscomputer (auch als Quellcomputer
bezeichnet) als auch den Sammelcomputer konfigurieren.
Gehen Sie folgendermaßen vor, um die Ereignisweiterleitung zu konfigurieren:
1. Führen Sie auf jedem Quellcomputer in einer Eingabeaufforderung mit erhöhten
Rechten den folgenden Befehl aus:
winrm quickconfig
2. Führen Sie auf dem Sammelcomputer in einer Eingabeaufforderung mit erhöhten
Rechten den folgenden Befehl aus:
wecutil qc
3. Fügen Sie das Computerkonto des Sammelcomputers auf jedem Quellcomputer zur
lokalen Gruppe Administratoren hinzu (siehe dazu auch Kapitel 8, Lektion 1).
4. Wählen Sie in der Ereignisanzeige auf dem Sammelcomputer den Befehl Abonnement
erstellen und folgen Sie den Anweisungen, um festzulegen, welche Ereignisse
Sie untersuchen wollen und von welchen Quellcomputern sie übertragen werden
sollen.
Hinweis Die Ereignisweiterleitung setzt voraus, dass bestimmte Dienste laufen
Die Ereignisweiterleitung benötigt die Dienste Windows-Remoteverwaltung (WS-Verwaltung)
und Windows-Ereignissammlung. Diese beiden Dienste müssen auf den Quell- und
Sammelcomputern laufen.
Systemwiederherstellung Fehler in einer Anwendung können durch Änderungen am
Betriebssystem verursacht werden. Falls eine Anwendung nicht mehr funktioniert, nachdem
Sie ein Update installiert oder eine Systemänderung vorgenommen haben, könnte
es sinnvoll sein, mithilfe einer Systemwiederherstellung die Konfiguration des Computers
zu dem Zeitpunkt wiederherzustellen, an dem die Anwendung noch einwandfrei lief.
Die Systemwiederherstellung löscht oder ändert zwar keine Benutzerdateien wie Dokumente
oder E-Mail, entfernt aber alle Anwendungen, Updates oder Systemänderungen,