简介
本文档介绍如何使用WBEMTest手动测试连接器服务的WMI连接。
测试WMI连接
连接器服务使用WMI以连接到DC并收集事件。如果未设置这些连接的权限,您将在控制面板中看到“Access Denied”错误。此测试必须在运行连接器的计算机上运行。以下是手动测试WMI连接的步骤:
- 单击Start > Run > WBEMTest > OK。此屏幕显示:
24075613964308
- 单击 Connect。
- 选择遇到问题或支持人员指示您在上运行测试的DC。此计算机必须与您运行此测试的计算机不同。
- 以以下格式键入您尝试连接的IP: \\192.168.10.1\root\cimv2。请勿使用主机名。
注意:在安装了连接器的同一台计算机上运行WBEMTest,在此步骤中,您将连接到远程DC。
- 在凭证下,使用OpenDNS_Connector用户和密码。
Screen_Shot_2017-02-14_at_3.59.44_PM.png
注意:要直接在DC上运行此测试,请使用“root\cimv2”作为名称空间,并使用空白的用户名和密码字段。
- 单击 Connect。
24075613972756
注意:注意:如果看到“访问被拒绝”错误,请检查WMI和DCOM权限。如果更改,DCOM需要重新启动。请在此处查看我们的“访问被拒绝”文章。
- 单击通知查询。
- 将此内容粘贴到白色文本框中:
SELECT * FROM __InstanceCreationEvent WHERE TargetInstance ISA 'Win32_NTLogEvent' and TargetInstance.LogFile = 'Security' AND (TargetInstance.EventCode = 528 OR TargetInstance.EventCode = 540 OR TargetInstance.EventCode = 4624 OR TargetInstance.EventCode = 538 OR TargetInstance.EventCode = 4647 OR TargetInstance.EventCode = 4634 OR TargetInstance.EventCode = 4768 OR TargetInstance.EventCode = 4769)
- 单击 Apply。
注意:注意:如果出现“Access Denied(访问被拒绝)”错误,请确保“Event Log Readers(事件日志读取器)”组可以通过此处提供的帮助文章访问事件日志。
- 如果一切正常,您都会看到对象,如此图中所示。否则,您要么缺少WMI权限,要么存在与远程服务器的连接问题。
24075601961620