Daher habe ich meinen Windows Server 2019 als Ereignisprotokollierer konfiguriert, um die Ereignisse des Herunterfahrens und Abmeldens von meinen Domänencomputern abzurufen. Ich habe die Gruppe DOMAIN\Domain Computers eingeschlossen und die Gruppenrichtlinie für das Ereignisweiterleitungsabonnement über http konfiguriert, wie erläutertHiermit meinem SQDN, wie in den Systemeigenschaften aufgeführt. Ich habe auch den Port 5985 vorsichtshalber durch meine Firewall gelassen, und nach all diesen Konfigurationen bekomme ich immer noch 0 Quellcomputer angezeigt. Wenn Sie eine konkrete Konfiguration sehen müssen, werde ich meine Frage bearbeiten. Irgendwelche Ideen?
Antwort1
Ich habe endlich herausgefunden, was mein Fehler war. Ich musste winrmden Dienst auf jedem Quellcomputer starten und die Gruppenrichtlinie für das Abonnement der Ereignisweiterleitung konfigurieren. Dazu folgte ichDasOffizieller Leitfaden von Microsoft. (derKonfigurieren des EreignisquellencomputersAbschnitt)