그래서 도메인 컴퓨터에서 종료 및 로그오프 이벤트를 가져오기 위해 Windows Server 2019를 이벤트 로거로 구성했습니다. 설명된 대로 DOMAIN\Domain Computers 그룹을 포함하고 http를 통해 이벤트 전달 구독 그룹 정책을 구성했습니다.여기시스템 속성에 나열된 내 SQDN을 사용합니다. 만일을 대비해 방화벽을 통해 5985 포트도 허용했는데, 이 모든 구성을 수행한 후에도 여전히 원본 컴퓨터가 0개입니다. 구체적인 구성을 보려면 내 질문을 편집하겠습니다. 어떤 아이디어가 있나요?
답변1
나는 마침내 내 실수가 무엇인지 알아냈습니다. 모든 원본 컴퓨터에서 서비스를 시작 winrm하고 이벤트 전달 구독 그룹 정책을 구성해야 했습니다. 그러기 위해 나는 따라갔다.이것마이크로소프트 공식 가이드. (그만큼이벤트 소스 컴퓨터 구성부분)