Sommario

Introduzione

Verifica connettività WMI

Introduzione

In questo documento viene descritto come verificare manualmente la connettività WMI per il servizio Connector con WBEMTest.

Verifica connettività WMI

Il servizio Connettore utilizza WMI per connettersi ai controller di dominio e raccogliere eventi. Se le autorizzazioni per queste connessioni non sono impostate, nel dashboard verranno visualizzati gli errori di accesso negato. Questo test deve essere eseguito sul computer che esegue il connettore. Per verificare manualmente la connettività WMI, eseguire la procedura seguente:

1. Fare clic su Start > Esegui > WBEMTest > OK. Viene visualizzata la seguente schermata:

24075613964308

2. Fare clic su Connetti.

3. Selezionare un controller di dominio che ha rilevato il problema o per il quale è stata richiesta l'esecuzione del test in. Il computer deve essere diverso da quello su cui si sta eseguendo il test.

4. Digitare l'indirizzo IP a cui si desidera connettersi nel formato seguente: \\192.168.10.1\root\cimv2. NON utilizzare il nome host.

Nota: Eseguire WBEMTest sullo stesso computer su cui è installato il connettore e in questo passaggio si esegue la connessione a un controller di dominio remoto.

5. In Credenziali utilizzare l'utente OpenDNS_Connector e la password.

Screen_Shot_2017-02-14_at_3.59.44_PM.png

Nota: Per eseguire questo test direttamente su un controller di dominio, utilizzare "root\cimv2" come spazio dei nomi e campi Nome utente e Password vuoti.

6. Fare clic su Connetti.

24075613972756

Nota: Nota: Se viene visualizzato un errore Accesso negato, controllare le autorizzazioni WMI e DCOM. DCOM richiede il riavvio in caso di modifica. Vedere Informazioni sulle autorizzazioni necessarie per l'utente OpenDNS_Connector.

7. Fare clic su Query di notifica.

8. Incollare il contenuto nella casella di testo bianca:
SELECT * FROM __InstanceCreationEvent WHERE TargetInstance ISA 'Win32_NTLogEvent' and TargetInstance.LogFile = 'Security' AND (TargetInstance.EventCode = 528 OR TargetInstance.EventCode = 540 OR TargetInstance.EventCode = 4624 OR TargetInstance.EventCode = 538 OR TargetInstance.EventCode = 4647 OR TargetInstance.EventCode = 4634 OR TargetInstance.EventCode = 4768 OR TargetInstance.EventCode = 4769)

9. Fare clic su Apply (Applica).

Nota: Nota: Se viene visualizzato un errore Accesso negato, verificare che il gruppo Lettori registro eventi possa accedere ai registri eventi con Utilizza wevtutil per controllare le autorizzazioni del registro eventi.

10. Se tutto funziona correttamente, vengono visualizzati gli oggetti, come illustrato nell'immagine. In caso contrario, non si dispone delle autorizzazioni WMI necessarie o si verificano problemi di connessione al server remoto.

24075601961620