Risolvere i problemi relativi a Umbrella Connector con WMI e raccolta registri DCOM

Introduzione

In questo documento viene descritto come raccogliere ed esaminare i registri WMI e DCOM per risolvere i problemi relativi alle autorizzazioni di Umbrella Connector con Active Directory.

Panoramica

Il servizio Umbrella Connector si connette ad Active Directory tramite Strumentazione gestione Windows (WMI) e DCOM (Distributed Component Object Model). Se il processo ha esito negativo, è in genere dovuto alla mancanza di autorizzazioni corrette per DCOM o lo spazio dei nomi WMI da parte dell'utente OpenDNS_Connector. In questi casi, è possibile che questo errore venga visualizzato nei registri di OpenDNS Connector:

EventMonitor Attach error: [AccessDenied] Access denied

Per risolvere il problema, utilizzare i prerequisiti descritti nella Guida all'installazione di Active Directory Integration. Se è necessario eseguire ulteriori operazioni di debug o se è necessaria la conferma di un problema di autorizzazioni, esaminare i registri rilevanti nel controller di dominio di Windows.

Registri eventi WMI e DCOM

I registri eventi devono essere raccolti dal controller di dominio a cui è connesso Umbrella Connector (non necessariamente dove è installato il Connettore).

Registri DCOM

Prima di visualizzare i registri DCOM, abilitare il debug aggiuntivo nel controller di dominio:

1. Aprire l'Editor del Registro di sistema di Windows (regedit.exe).
2. Accedere a:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole

3. Creare un nuovo DWORD denominatoActivationFailureLoggingLevele impostare il valore su 1.
4. Creare un nuovo DWORD denominatoCallFailureLoggingLevele impostare il valore su 1.
5. Riprodurre l'errore 'Accesso negato' riavviando il connettore.
6. Aprire il Visualizzatore eventi di Windows(eventvwr.msc).
7. Andare a Windows Logs > System (Sistema).
8. Filtra gli eventi con l'origine DistributedCOM. Un problema di autorizzazioni DCOM per OpenDNS_Connector viene visualizzato come evento rilevante.

Registri WMI

1. Aprire il Visualizzatore eventi di Windows(eventvwr.msc).
2. Scegliere Mostra log analitici e di debug dal menu Visualizza.
3. Selezionare Registri applicazioni e servizi > Microsoft > Windows > Attività WMI.
4. Sono disponibili tre file di log: Debug, Operativo e Traccia. I problemi relativi alle autorizzazioni vengono in genere registrati nel registro operativo.
5. Un problema relativo alle autorizzazioni WMI perOpenDNS_Connectorè registrato in questa posizione.

Registri di traccia WMI

La registrazione della traccia non è attivata per impostazione predefinita, ma è in grado di fornire informazioni dettagliate sulle query WMI, inclusi i tentativi riusciti e quelli non riusciti.

1. Aprire il Visualizzatore eventi di Windows(eventvwr.msc).
2. Scegliere Mostra log analitici e di debug dal menu Visualizza.
3. Passare a Registri applicazioni e servizi > Microsoft > Windows > Attività WMI.
4. Fare clic con il pulsante destro del mouse sul log di traccia e selezionare Proprietà.
5. Selezionare Attiva registrazione e fare clic su OK. Una volta abilitati, gli eventi informativi vengono registrati per ogni query WMI ricevuta.
6. Riavviare ilOpenDNS_Connectorservizio per generare nuovi eventi, che confermano se le query sono in fase di elaborazione.

Suggerimento: Per verificare le autorizzazioni insieme a questa registrazione, utilizzare lo strumento WBEMtest.