Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 R2 - EventForward

Ответить
Настройки темы
2012 R2 - EventForward

Новый участник


Сообщения: 2
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изображения
Тип файла: png 1.PNG
(195.0 Kb, 0 просмотров)
Тип файла: png 2.PNG
(3.3 Kb, 0 просмотров)
Тип файла: png 3.PNG
(13.9 Kb, 0 просмотров)
Тип файла: png 4.PNG
(35.5 Kb, 0 просмотров)
Тип файла: png 5.png
(207.9 Kb, 0 просмотров)
Добрый день, коллеги! Столкнулся со следующей проблемой, не могу настроить EventForward, получаю в итоге повторяющуся ошибку. В роли EventCollector выступает Windows Server 2016 Standart (в домене), в роли EventSource Windows Server 2012 R2 (не в домене), имеем два самоподписанных сертификата на сервера, на EventSource получаю ошибку,

по настройкам EvenSource:
1. Аутентификация по сертификату настроена.

2. FQDN cервера совпадает с CN в сертификате и у EventCollector, и у EventSource
3. Сертификат EventCollector импортирован в доверенные корневые центры сертификации на EventSource
4. Добавлены права на чтение ключевого контейнера для УЗ Network Service

5. Добавлен Network Service в EventLogReaders на EvenSource

6. Права у Network Service на чтение Security Log и установлены
Скрытый текст

wevtutil gl security

name: security
enabled: true
type: Admin
owningPublisher:
isolation: Custom
channelAccess: O:BAG:SYDA;;0xf0005;;;SY)(A;;0x5;;;BA)(A;;0x1;;;S-1-5-32-573)(A;;0x1;;;S-1-5-20)
logging:
logFileName: %SystemRoot%\System32\Winevt\Logs\security.evtx
retention: false
autoBackup: false
maxSize: 20971520
publishing:
fileMax: 1

7. Менеджер попдписки настроен


Ошибка сохраняется:
The forwarder is having a problem communicating with subscription manager at address HTTPS://EventCollector.local:5986/ws...ionManager/WEC. Error code is 5 and Error Message is <f:WSManFault xmlns:f="http://schemas.microsoft.com/wbem/wsman/1/wsmanfault" Code="5" Machine="EventSource.local"><f:Message>The WinRM client cannot process the request. The destination computer (EventCollector:5986) returned an &apos;access denied&apos; error. Specify one of the authentication mechanisms supported by the server. If Kerberos mechanism is used, verify that the client computer and the destination computer are joined to a domain. Possible authentication mechanisms reported by server: Negotiate Kerberos ClientCerts </f:Message></f:WSManFault>.

Отправлено: 15:02, 04-06-2019

 


Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2012/2012 R2 » 2012 R2 - EventForward

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено




 
Переход