Solucionar problemas do Umbrella Connector com WMI e Coleção de logs DCOM

Introdução

Este documento descreve como coletar e revisar logs WMI e DCOM para solucionar problemas de permissão do Umbrella Connector com o Ative Diretory.

Overview

O serviço Umbrella Connector se conecta ao Ative Diretory usando a Instrumentação de Gerenciamento do Windows (WMI) e o DCOM (Distributed Component Object Model). Se esse processo falhar, geralmente é devido à falta de permissões corretas do usuário do OpenDNS_Connector para o namespace DCOM ou WMI. Nesses casos, esse erro pode aparecer nos logs do OpenDNS Connector:

EventMonitor Attach error: [AccessDenied] Access denied

Para resolver esse problema, utilize os pré-requisitos detalhados no Guia de Instalação da Integração do Ative Diretory. Se for necessária uma depuração adicional ou se a confirmação de um problema de permissões for necessária, revise os logs relevantes no Controlador de Domínio do Windows (DC).

Logs de Eventos WMI e DCOM

Os logs de eventos devem ser coletados do controlador de domínio ao qual o Umbrella Connector está se conectando (não necessariamente onde o Connector está instalado).

Logs DCOM

Antes de exibir logs DCOM, habilite a depuração adicional no controlador de domínio:

1. Abra o Editor de Registro do Windows (regedit.exe).
2. Navegue até:

   HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole

3. Crie uma nova DWORD chamadaActivationFailureLoggingLevele defina o valor como 1.
4. Crie uma nova DWORD chamadaCallFailureLoggingLevele defina o valor como 1.
5. Reproduza o erro 'Acesso Negado' reiniciando o Conector.
6. Abra o Visualizador(eventvwr.msc)de Eventos do Windows.
7. Vá para Logs do Windows > Sistema.
8. Filtrar eventos com a origem DistributedCOM. Um problema de permissões DCOM para o OpenDNS_Connector aparece como um evento relevante.

Logs WMI

1. Abra o Visualizador(eventvwr.msc)de Eventos do Windows.
2. No menu Exibir, clique em Mostrar logs analíticos e de depuração.
3. Navegue até Aplicativos e Logs de Serviço > Microsoft > Windows > Atividade WMI.
4. Três arquivos de log estão disponíveis: Depuração, Operacional e Rastreamento. Os problemas de permissões geralmente são registrados no Log operacional.
5. Um problema de permissões WMI paraOpenDNS_Connectoré registrado aqui.

Logs de Rastreamento WMI

O log de rastreamento não está habilitado por padrão, mas pode fornecer informações detalhadas sobre consultas WMI, incluindo tentativas bem-sucedidas e falhas.

1. Abra o Visualizador(eventvwr.msc)de Eventos do Windows.
2. No menu Exibir, selecione Mostrar Logs Analíticos e de Depuração.
3. Navegue até Aplicativos e Logs de Serviço > Microsoft > Windows > Atividade WMI.
4. Clique com o botão direito do mouse no log Trace e selecione Properties.
5. Selecione Ativar registro e clique em OK. Depois de habilitados, os eventos informativos são registrados para cada consulta WMI recebida.
6. Reinicie oOpenDNS_Connectorserviço para gerar novos eventos, o que confirma se as consultas estão sendo processadas.

Tip: Para testar permissões em conjunto com esse registro, use a ferramenta WBEMtest.