因此,我將 Windows Server 2019 配置為事件記錄器,以取得網域電腦的關閉和登出事件。我已包含 DOMAIN\Domain Computers 群組,並透過 http 設定事件轉送訂閱組策略,如下所述這裡使用系統屬性中列出的我的 SQDN。為了以防萬一,我還允許 5985 連接埠通過我的防火牆,在完成所有這些配置後,我仍然得到 0 來源電腦。如果您需要查看任何具體配置,我將編輯我的問題。有任何想法嗎?
答案1
我終於知道我的錯誤是什麼了。我必須winrm
在每台來源電腦上啟動服務,並配置事件轉送訂閱組原則。為此,我遵循這微軟官方指南。 (這配置事件源計算機部分)