소개
이 문서에서는 WBEMTest를 사용하는 커넥터 서비스에 대한 WMI 연결을 수동으로 테스트하는 방법에 대해 설명합니다.
WMI 연결 테스트
커넥터 서비스는 DC에 연결하고 이벤트를 수집하기 위해 WMI를 사용합니다. 이러한 연결에 대한 권한이 설정되지 않은 경우 대시보드에 "액세스 거부" 오류가 표시됩니다. 이 테스트는 커넥터를 실행 중인 컴퓨터에서 실행해야 합니다. 다음은 WMI 연결을 수동으로 테스트하는 단계입니다.
- Start(시작) > Run(실행) > WBEMTest(WBEMTest) > OK(확인)를 클릭합니다. 다음 화면이 나타납니다.
24075613964308
- 연결을 클릭합니다.
- 문제가 발생했거나 지원에서 테스트를 실행하도록 지시한 DC를 선택합니다. 이 테스트는 실행 중인 시스템과 다른 컴퓨터여야 합니다.
- 연결하려는 IP를 \\192.168.10.1\root\cimv2 형식으로 입력합니다. 호스트 이름을 사용하지 마십시오.
참고: 커넥터가 설치된 동일한 시스템에서 WBEMTest를 실행하고 이 단계에서는 원격 DC에 연결합니다.
- 자격 증명에서 OpenDNS_Connector 사용자와 비밀번호를 사용합니다.
Screen_Shot_2017-02-14_at_3.59.44_PM.png
참고: DC에서 직접 이 테스트를 실행하려면 "root\cimv2"를 Namespace로 사용하고 빈 Username 및 Password 필드를 사용합니다.
- 연결을 클릭합니다.
24075613972756
참고: 참고: 액세스 거부 오류가 표시되면 WMI 및 DCOM 권한을 확인하십시오. DCOM을 변경하려면 재부팅해야 합니다. 여기에서 액세스 거부 문서를 참조하십시오.
- 알림 쿼리를 클릭합니다.
- 이 내용을 흰색 텍스트 상자 안에 붙여넣습니다.
SELECT * FROM __InstanceCreationEvent WHERE TargetInstance ISA 'Win32_NTLogEvent' and TargetInstance.LogFile = 'Security' AND (TargetInstance.EventCode = 528 OR TargetInstance.EventCode = 540 OR TargetInstance.EventCode = 4624 OR TargetInstance.EventCode = 538 OR TargetInstance.EventCode = 4647 OR TargetInstance.EventCode = 4634 OR TargetInstance.EventCode = 4768 OR TargetInstance.EventCode = 4769)
- 적용을 클릭합니다.
참고: 참고: 액세스 거부 오류가 표시되면 Event Log Readers 그룹이 여기 도움말 기사를 통해 이벤트 로그에 액세스할 수 있는지 확인합니다.
- 모든 것이 제대로 작동하는 경우 이 이미지에 표시된 대로 개체가 표시됩니다. 그렇지 않으면 WMI 권한이 없거나 원격 서버에 대한 연결 문제가 있는 것입니다.
24075601961620