Verifica connettività WMI per il servizio Connettore con WBEMTest

Introduzione

In questo documento viene descritto come verificare manualmente la connettività WMI per il servizio Connector con WBEMTest.

Verifica connettività WMI

Il servizio Connettore utilizza WMI per connettersi ai controller di dominio e raccogliere eventi. Se le autorizzazioni per queste connessioni non sono impostate, nel dashboard verranno visualizzati gli errori di accesso negato. Questo test deve essere eseguito sul computer che esegue il connettore. Per verificare manualmente la connettività WMI, eseguire la procedura seguente:

1. Fare clic su Start > Esegui > WBEMTest > OK. Viene visualizzata la seguente schermata:
   24075613964308
2. Fare clic su Connetti.
3. Selezionare un controller di dominio che ha rilevato il problema o per il quale è stata richiesta l'esecuzione del test in. Il computer deve essere diverso da quello su cui si sta eseguendo il test. 
4. Digitare l'indirizzo IP a cui si desidera connettersi nel formato seguente: \\192.168.10.1\root\cimv2. NON utilizzare il nome host.
   

   Nota: Eseguire WBEMTest sullo stesso computer su cui è installato il connettore e in questo passaggio si esegue la connessione a un controller di dominio remoto.

5. In Credenziali utilizzare l'utente OpenDNS_Connector e la password.
   Screen_Shot_2017-02-14_at_3.59.44_PM.png
   

   Nota: Per eseguire questo test direttamente su un controller di dominio, utilizzare "root\cimv2" come spazio dei nomi e campi Nome utente e Password vuoti.

6. Fare clic su Connetti.
   24075613972756
   

   Nota: Nota: Se viene visualizzato un errore Accesso negato, controllare le autorizzazioni WMI e DCOM. DCOM richiede il riavvio in caso di modifica. Vedere il nostro articolo Accesso negato qui.

7. Fare clic su Query di notifica.
8. Incollare il contenuto nella casella di testo bianca:

   SELECT * FROM __InstanceCreationEvent WHERE TargetInstance ISA 'Win32_NTLogEvent' and TargetInstance.LogFile = 'Security' AND (TargetInstance.EventCode = 528 OR TargetInstance.EventCode = 540 OR TargetInstance.EventCode = 4624 OR TargetInstance.EventCode = 538 OR TargetInstance.EventCode = 4647 OR TargetInstance.EventCode = 4634 OR TargetInstance.EventCode = 4768 OR TargetInstance.EventCode = 4769)

9. Fare clic su Apply (Applica).
   

   Nota: Nota: Se viene visualizzato un errore Accesso negato, verificare che il gruppo Lettori registro eventi possa accedere ai registri eventi con l'articolo della Guida in linea.

10. Se tutto funziona correttamente, vengono visualizzati gli oggetti, come illustrato nell'immagine. In caso contrario, non si dispone delle autorizzazioni WMI necessarie o si verificano problemi di connessione al server remoto.
      24075601961620