はじめに
このドキュメントでは、WBEMTestを使用してコネクタサービスのWMI接続を手動でテストする方法について説明します。
WMI接続のテスト
コネクタサービスは、WMIを使用してDCに接続し、イベントを収集します。これらの接続のアクセス許可が設定されていない場合は、ダッシュボードに「アクセス拒否」エラーが表示されます。このテストは、コネクタを実行しているコンピュータで実行する必要があります。WMI接続を手動でテストする手順は次のとおりです。
- Start > Run > WBEMTest > OKの順にクリックします。次の画面が表示されます。
24075613964308
- [Connect] をクリックします。
- 問題が発生しているDC、またはテストの実行を指示したサポートのDCを選択します。これは、このテストを実行しているマシンとは別のマシンである必要があります。
- 接続しようとしているIPを\\192.168.10.1\root\cimv2の形式で入力します。ホスト名は使用しないでください。
注:コネクタがインストールされているマシンと同じマシンでWBEMTestを実行します。この手順では、リモートDCに接続します。
- クレデンシャルで、OpenDNS_Connectorユーザとパスワードを使用します。
スクリーンショット_2017-02-14_at_3.59.44_PM.png
注:このテストをDCで直接実行するには、名前空間として「root\cimv2」を使用し、ユーザ名とパスワードのフィールドを空白にしてください。
- [Connect] をクリックします。
24075613972756
注:注:「Access Denied」エラーが表示された場合は、WMIおよびDCOMのアクセス許可を確認してください。変更した場合、DCOMの再起動が必要です。アクセス拒否に関する記事はこちらをご覧ください。
- Notification Queryをクリックします。
- 次の内容を白いテキストボックスに貼り付けます。
SELECT * FROM __InstanceCreationEvent WHERE TargetInstance ISA 'Win32_NTLogEvent' and TargetInstance.LogFile = 'Security' AND (TargetInstance.EventCode = 528 OR TargetInstance.EventCode = 540 OR TargetInstance.EventCode = 4624 OR TargetInstance.EventCode = 538 OR TargetInstance.EventCode = 4647 OR TargetInstance.EventCode = 4634 OR TargetInstance.EventCode = 4768 OR TargetInstance.EventCode = 4769)
- [APPLY] をクリックします。
注:アクセス拒否エラーが表示された場合は、こちらのヘルプ記事を使用して、イベントログリーダーグループがイベントログにアクセスできることを確認してください。
- すべてが正しく動作している場合は、次の図に示すように、オブジェクトが表示されます。 それ以外の場合は、WMIアクセス許可がないか、リモートサーバーへの接続に問題があります。
24075601961620