Event Viewer da remoto su altro PC

Buongiorno,
sto cercando di aprire da gestione PC l'event view di un computer in rete.

Ottengo sempre accesso negato, nonostante l'utente che sto usando abbia
privilegi di amministratore di dominio.

Qualche suggerimento?

"Orsacchiotto77" <emptymist@hotmail.com> wrote in message
news:8830927D-99DD-477A-90B8-829F7981759F@microsoft.com...
> Buongiorno,
> sto cercando di aprire da gestione PC l'event view di un computer in rete.
>
> Ottengo sempre accesso negato, nonostante l'utente che sto usando abbia
> privilegi di amministratore di dominio.
>
> Qualche suggerimento?
>

Puoi acquisire i dati dell'eventviewer remoto sul tuo pc con winrm

Da riga di comando digita "winrm quickconfig"

Qui una descrizione del tool
http://blogs.msdn.com/bikkular/archi...ows-vista.aspx


--
Ciao
-------------------------------------------------
Adriano Arrigo
Microsoft MVP
Windows Desktop Experience
http://forum.sysadmin.it

>> Buongiorno,
>> sto cercando di aprire da gestione PC l'event view di un computer in
>> rete.
>>
>> Ottengo sempre accesso negato, nonostante l'utente che sto usando abbia
>> privilegi di amministratore di dominio.
>>
>> Qualche suggerimento?
>>
>
> Puoi acquisire i dati dell'eventviewer remoto sul tuo pc con winrm
>
> Da riga di comando digita "winrm quickconfig"
>
> Qui una descrizione del tool
> http://blogs.msdn.com/bikkular/archi...ows-vista.aspx
>

Grazie mille!!
Ottimo tool, lo testo subito.

Nel frattempo, vorrei capire comunque se c'è qualcosa da abilitare per
aprire gli event view o i servizi di un PC remoto.

Grazie.

> Ottimo tool, lo testo subito.
>
> Nel frattempo, vorrei capire comunque se c'è qualcosa da abilitare per
> aprire gli event view o i servizi di un PC remoto.

Verifica se siano selezionate le caselle Remote administration e Remote
event log managemente sotto la scheda Eccezioni dalla proprietà di Firewall.

kersob

>
>> Ottimo tool, lo testo subito.
>>
>> Nel frattempo, vorrei capire comunque se c'è qualcosa da abilitare per
>> aprire gli event view o i servizi di un PC remoto.
>
> Verifica se siano selezionate le caselle Remote administration e Remote
> event log managemente sotto la scheda Eccezioni dalla proprietà di
> Firewall.
>
> kersob
Non erano selezionate.
Le ho aggiunte, ma la situazione non cambia..

Ciao.

> "Orsacchiotto77" <emptymist@hotmail.com> wrote in message
> news:8830927D-99DD-477A-90B8-829F7981759F@microsoft.com...
>> Buongiorno,
>> sto cercando di aprire da gestione PC l'event view di un computer in
>> rete.
>>
>> Ottengo sempre accesso negato, nonostante l'utente che sto usando abbia
>> privilegi di amministratore di dominio.
>>
>> Qualche suggerimento?
>>
>
> Puoi acquisire i dati dell'eventviewer remoto sul tuo pc con winrm
>
> Da riga di comando digita "winrm quickconfig"
>
> Qui una descrizione del tool
> http://blogs.msdn.com/bikkular/archi...ows-vista.aspx
>
>
Anche con questo metodo non ho accesso.
Da riga di comando:

wevtutil el /r:MACCHINAREMOTA /u:utente /password

ho questo messaggio di errore:

Impossibile aprire l'enumerazione dei canali. Accesso negato.

"Orsacchiotto77" <emptymist@hotmail.com> wrote in message
news:3CEA7234-7173-4AD2-89B4-E24293586570@microsoft.com...
>
>
>
>> "Orsacchiotto77" <emptymist@hotmail.com> wrote in message
>> news:8830927D-99DD-477A-90B8-829F7981759F@microsoft.com...
>>> Buongiorno,
>>> sto cercando di aprire da gestione PC l'event view di un computer in
>>> rete.
>>>
>>> Ottengo sempre accesso negato, nonostante l'utente che sto usando abbia
>>> privilegi di amministratore di dominio.
>>>
>>> Qualche suggerimento?
>>>
>>
>> Puoi acquisire i dati dell'eventviewer remoto sul tuo pc con winrm
>>
>> Da riga di comando digita "winrm quickconfig"
>>
>> Qui una descrizione del tool
>> http://blogs.msdn.com/bikkular/archi...ows-vista.aspx
>>
>>
> Anche con questo metodo non ho accesso.
> Da riga di comando:
>
> wevtutil el /r:MACCHINAREMOTA /u:utente /password
>
> ho questo messaggio di errore:
>
> Impossibile aprire l'enumerazione dei canali. Accesso negato.
>
>
>

Hai eseguito la procedura su tutte e due le macchine ?

--
Ciao
-------------------------------------------------
Adriano Arrigo
Microsoft MVP
Windows Desktop Experience
http://forum.sysadmin.it

0>> Anche con questo metodo non ho accesso.
>> Da riga di comando:
>>
>> wevtutil el /r:MACCHINAREMOTA /u:utente /password
>>
>> ho questo messaggio di errore:
>>
>> Impossibile aprire l'enumerazione dei canali. Accesso negato.
>>
>>
>>
>
> Hai eseguito la procedura su tutte e due le macchine ?
>

Sì.
Ma comunque sembra che con Vista non riesco ad aprire gli event log remoti
per qualche motivo: non riesco proprio a capire quale!

> Hai eseguito la procedura su tutte e due le macchine ?
>
> --
> Ciao
> -------------------------------------------------
> Adriano Arrigo
> Microsoft MVP
> Windows Desktop Experience
> http://forum.sysadmin.it

Posso aggiungere che non sembra essere un problema di firewall: si presenta
anche con firewall down.
Ho inoltre nell'event view del PC con Vista dal quale cerco di connettermi
verso un altro PC questo Event ID:

Nome registro: System
Origine: Microsoft-Windows-DistributedCOM
Data: 31/03/2008 15.18.46
ID evento: 10006
Categoria attività:Nessuno
Livello: Errore
Parole chiave: Classico
Utente: N/D
Computer: MIOPC
Descrizione:
DCOM ha ricevuto l'errore "%%2147746132" dal computer
PCVERSOILQUALEMICONNETTO:XP durante il tentativo di attivare il server
{03837521-098B-11D8-9414-505054503030}
XML evento:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-DistributedCOM"
Guid="{1B562E86-B7AA-4131-BADC-B6F3A001407E}" EventSourceName="DCOM" />
<EventID Qualifiers="49152">10006</EventID>
<Version>0</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2008-03-31T13:18:46.000Z" />
<EventRecordID>16515</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>MIOPC</Computer>
<Security />
</System>
<EventData>
<Data Name="param1">2147746132</Data>
<Data Name="param2">PCVERSOILQUALEMICONNETTO:XP </Data>
<Data Name="param3">{03837521-098B-11D8-9414-505054503030}</Data>
</EventData>
</Event>

"Orsacchiotto77" <emptymist@hotmail.com> wrote in message
news:8830927D-99DD-477A-90B8-829F7981759F@microsoft.com...
> Buongiorno,
> sto cercando di aprire da gestione PC l'event view di un computer in rete.
>
> Ottengo sempre accesso negato, nonostante l'utente che sto usando abbia
> privilegi di amministratore di dominio.
>
> Qualche suggerimento?

Ricominciamo.

1. Qual'è la versione del sistema operativo (SP?) usi per l'event viewer?
2. E' l'account amministratore?
3. Qual'è il sistema operativo (SP?) di un altro pc che tenti di collegarlo
per usare event viewer?
4. Descrivere meglio il problema dell'uso Event viewer includendo il testo
completo del messaggio d'errore.
5. Antivirus degli entrambi SO?
6. I pc si sono connessi fisicamente?
7. Sei in dominio?

kersob