使用WBEMTest测试连接器服务的WMI连接
简介
本文档介绍如何使用WBEMTest手动测试连接器服务的WMI连接。
测试WMI连接
连接器服务使用WMI以连接到DC并收集事件。如果未设置这些连接的权限，您将在控制面板中看到“Access Denied”错误。此测试必须在运行连接器的计算机上运行。以下是手动测试WMI连接的步骤：
- 单击Start > Run > WBEMTest > OK。此屏幕显示：
24075613964308 - 单击 Connect。
- 选择遇到问题或支持人员指示您在上运行测试的DC。此计算机必须与您运行此测试的计算机不同。
- 以以下格式键入您尝试连接的IP: \\192.168.10.1\root\cimv2。请勿使用主机名。
注意：在安装了连接器的同一台计算机上运行WBEMTest，在此步骤中，您将连接到远程DC。
- 在凭证下，使用OpenDNS_Connector用户和密码。
Screen_Shot_2017-02-14_at_3.59.44_PM.png
注意：要直接在DC上运行此测试，请使用“root\cimv2”作为名称空间，并使用空白的用户名和密码字段。
- 单击 Connect。
24075613972756
注意：注意：如果看到“访问被拒绝”错误，请检查WMI和DCOM权限。如果更改，DCOM需要重新启动。请参阅了解OpenDNS_Connector用户所需的权限。
- 单击通知查询。
- 将此内容粘贴到白色文本框中：
SELECT * FROM __InstanceCreationEvent WHERE TargetInstance ISA 'Win32_NTLogEvent' and TargetInstance.LogFile = 'Security' AND (TargetInstance.EventCode = 528 OR TargetInstance.EventCode = 540 OR TargetInstance.EventCode = 4624 OR TargetInstance.EventCode = 538 OR TargetInstance.EventCode = 4647 OR TargetInstance.EventCode = 4634 OR TargetInstance.EventCode = 4768 OR TargetInstance.EventCode = 4769)
- 单击 Apply。
注意：注意：如果看到Access Denied错误，请确保Event Log Readers组可以使用Use wevtutil to Check Event Log Permissions访问事件日志。
- 如果一切正常，您都会看到对象，如此图中所示。否则，您要么缺少WMI权限，要么存在与远程服务器的连接问题。
24075601961620
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
08-Sep-2025
|
初始版本 |
反馈