Problemen oplossen met parapluconnector met WMI en DCOM-logboekverzameling

Inleiding

In dit document wordt beschreven hoe u WMI- en DCOM-logs kunt verzamelen en bekijken om problemen met de toegangsrechten voor Umbrella Connector met Active Directory op te lossen.

Overzicht

De Umbrella Connector-service maakt verbinding met Active Directory via Windows Management Instrumentation (WMI) en Distributed Component Object Model (DCOM). Als dit proces mislukt, is dit meestal te wijten aan het feit dat de OpenDNS_Connector-gebruiker geen juiste machtigingen heeft voor DCOM of de WMI-naamruimte. In dergelijke gevallen kan deze fout worden weergegeven in de OpenDNS Connector-logs:

EventMonitor Attach error: [AccessDenied] Access denied

Om dit probleem op te lossen, gebruikt u de vereisten die worden beschreven in de installatiehandleiding voor Active Directory-integratie. Als verder foutopsporing vereist is of als een bevestiging van een machtigingsprobleem nodig is, bekijkt u de relevante logs op de Windows Domain Controller (DC).

WMI- en DCOM-gebeurtenissenlogboeken

Gebeurtenislogboeken moeten worden verzameld van de domeincontroller waarmee de Umbrella Connector verbinding maakt (niet noodzakelijkerwijs waar de Connector is geïnstalleerd).

DCOM-logboeken

Voordat u DCOM-logs bekijkt, schakelt u extra foutopsporing in op de domeincontroller:

1. Open de Windows Register-editor (regedit.exe).
2. Navigeer naar:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole

3. Maak een nieuwe DWORD met de naamActivationFailureLoggingLevelen stel de waarde in op 1.
4. Maak een nieuwe DWORD met de naamCallFailureLoggingLevelen stel de waarde in op 1.
5. Reproduceer de fout 'Toegang geweigerd' door de Connector opnieuw te starten.
6. Open Windows Event Viewer (eventvwr.msc).
7. Ga naar Windows Logs > Systeem.
8. Filter op gebeurtenissen met de DistributedCOMbron. Een DCOM-machtigingsprobleem voor OpenDNS_Connector wordt weergegeven als een relevante gebeurtenis.

WMI-logboeken

1. Open Windows Event Viewer(eventvwr.msc).
2. Klik in het menu Weergave op Analytische en foutopsporingslogs tonen.
3. Navigeer naar Toepassingen en servicelogboeken > Microsoft > Windows > WMI-activiteit.
4. Er zijn drie logbestanden beschikbaar: Debug, Operational en Trace. Problemen met machtigingen worden meestal geregistreerd in het operationele logboek.
5. Een probleem met WMI-machtigingen voorOpenDNS_Connectorwordt hier geregistreerd.

WMI Trace Logs

Trace-logboekregistratie is standaard niet ingeschakeld, maar kan gedetailleerde informatie over WMI-query's bieden, inclusief zowel succesvolle als mislukte pogingen.

1. Open Windows Event Viewer(eventvwr.msc).
2. Selecteer in het menu Weergave de optie Analytische en foutopsporingslogs tonen.
3. Ga naar Toepassingen en servicelogboeken > Microsoft > Windows > WMI-activiteit.
4. Klik met de rechtermuisknop op het logboek Overtrekken en selecteer Eigenschappen.
5. Selecteer Logboekregistratie inschakelen en klik op OK. Zodra deze functie is ingeschakeld, worden informatieve gebeurtenissen geregistreerd voor elke ontvangen WMI-query.
6. Start deOpenDNS_Connectorservice opnieuw op om nieuwe gebeurtenissen te genereren, wat bevestigt of de query's worden verwerkt.

Tip: Als u machtigingen wilt testen in combinatie met deze logboekregistratie, gebruikt u het hulpprogramma WebTest.