Solucionar problemas de Umbrella Connector con WMI y recopilación de registros DCOM

Introducción

Este documento describe cómo recopilar y revisar los registros de WMI y DCOM para solucionar problemas de permisos de Umbrella Connector con Active Directory.

Overview

El servicio Conector de Umbrella se conecta a Active Directory mediante Instrumental de administración de Windows (WMI) y Modelo de objetos componentes distribuido (DCOM). Si este proceso falla, se debe normalmente a que el usuario de OpenDNS_Connector carece de los permisos correctos para DCOM o el espacio de nombres WMI. En estos casos, este error puede aparecer en los registros del conector OpenDNS:

EventMonitor Attach error: [AccessDenied] Access denied

Para resolver este problema, utilice los requisitos previos detallados en la Guía de configuración de integración de Active Directory. Si se requiere más depuración o si se necesita confirmación de un problema de permisos, revise los registros relevantes en el controlador de dominio de Windows (DC).

Registros de eventos WMI y DCOM

Los registros de eventos deben recopilarse del controlador de dominio al que se conecta Umbrella Connector (no necesariamente donde está instalado el conector).

Registros DCOM

Antes de ver los registros DCOM, habilite la depuración adicional en el controlador de dominio:

1. Abra el Editor del Registro de Windows (regedit.exe).
2. Navegue hasta:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole

3. Cree un nuevo DWORD denominadoActivationFailureLoggingLevely establezca el valor en 1.
4. Cree un nuevo DWORD denominadoCallFailureLoggingLevely establezca el valor en 1.
5. Reproduzca el error 'Acceso denegado' reiniciando el conector.
6. Abra el Visor de sucesos de Windows (eventvwr.msc).
7. Vaya a Windows Logs > System.
8. Filtre los eventos con el origen DistributedCOM. Un problema de permisos DCOM para OpenDNS_Connector aparece como un evento relevante.

Registros WMI

1. Abra el Visor de sucesos de Windows(eventvwr.msc).
2. En el menú Ver, haga clic en Mostrar registros analíticos y de depuración.
3. Vaya a Aplicaciones y registros de servicio > Microsoft > Windows > Actividad WMI.
4. Hay tres archivos de registro disponibles: Debug, Operational y Trace. Los problemas de permisos suelen registrarse en el registro operativo.
5. Aquí se registra un problema de permisos WMI paraOpenDNS_Connector.

Registros de seguimiento WMI

El registro de seguimiento no está habilitado de forma predeterminada, pero puede proporcionar información detallada acerca de las consultas WMI, incluidos los intentos correctos y erróneos.

1. Abra el Visor de sucesos de Windows(eventvwr.msc).
2. En el menú Ver, seleccione Mostrar registros analíticos y de depuración.
3. Vaya a Aplicaciones y registros de servicio > Microsoft > Windows > Actividad WMI.
4. Haga clic con el botón derecho en el registro Trace y seleccione Properties.
5. Seleccione Enable Logging y haga clic en OK. Una vez habilitada, se registran eventos informativos para cada consulta WMI recibida.
6. Reinicie elOpenDNS_Connectorservicio para generar nuevos eventos, lo que confirma si se están procesando las consultas.

Consejo: Para probar los permisos junto con este registro, utilice la herramienta WBEMtest.