Event-log, WinRM, Listener Port
Hallo Leute!
Ich wollte mal eben die Events von den Clients auf den Server weiterleiten... Das war vor zwei Tagen...
Nach viel gegoogle scheint die Lösung zu sein, dass ich den Listener Port über die GPO konfigurieren muss. Leider sind die Anleitungen diesbzgl. nicht sehr detailliert und ich habe noch keine Ahnung von GPO. Ist es also möglich, dass ihr mir verraten könnt, was ich wo klicken und tippen muss?
Stand der Dinge:
1. Client (Win7) über "C:\>winrm quickconfig" konfiguriert
2. Collector (Server 2008R2) über "wecutil qc" konfiguriert
3. Abbonement eingerichtet (Sammlungsinitiiert)
4. Sogar noch manuell den Port freigegeben (5985) auf dem Server und Client
Im Event-Log bzw. wenn ich auf dem Server auf "Laufzeitstatus" klicke bekomme ich die Fehlermeldung zurück:
Ereignis-ID: 10150
"Der WinRM-Dienst konnte den folgenden Listener nicht zum Empfangen von WS-Verwaltungsanforderungen verwenden. Der Listener ist aktiviert, aber für den Listener ist keine IP-Adresse konfiguriert.
Benutzeraktion
Prüfen Sie die zugrunde liegende Netzwerkkonfiguration, um festzustellen, ob dieser Listener mindestens eine gültige IP-Adresse hat. Wenn die IP-Adresse gültig ist, stellen Sie sicher, dass die WinRM- Konfiguration diese IP-Adresse nicht ausschließt, indem Sie den folgenden Befehl verwenden:
winrm get winrm/config/service
Zusätzliche Daten
Listenertransport: HTTP
Listeneradresse: *
_________________________________________________________________________________________________________________________________________________________________________
Wenn ich den Befehl nun auf dem Client ausführe:
C:\Windows\system32>winrm get winrm/config/service
Service
RootSDDL = O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GWGX;;;WD)
MaxConcurrentOperations = 4294967295
MaxConcurrentOperationsPerUser = 15
EnumerationTimeoutms = 60000
MaxConnections = 25
MaxPacketRetrievalTimeSeconds = 120
AllowUnencrypted = false
Auth
Basic = false
Kerberos = true
Negotiate = true
Certificate = false
CredSSP = false
CbtHardeningLevel = Relaxed
DefaultPorts
HTTP = 5985
HTTPS = 5986
IPv4Filter [Source="GPO"]
IPv6Filter [Source="GPO"]
EnableCompatibilityHttpListener = false
EnableCompatibilityHttpsListener = false
CertificateThumbprint
Wenn ich den Befehl nun auf dem Server ausführe:
C:\Windows\system32>winrm get winrm/config/service
Service
RootSDDL = O:NSG:BAD:P(A;;GA;;;BA)(A;;GA;;;S-1-5-21-885537515-3605136662-505
04288-1022)S:P(AU;FA;GA;;;WD)(AU;SA;GWGX;;;WD)
MaxConcurrentOperations = 4294967295
MaxConcurrentOperationsPerUser = 15
EnumerationTimeoutms = 600000
MaxConnections = 15
MaxPacketRetrievalTimeSeconds = 120
AllowUnencrypted = false
Auth
Basic = false
Kerberos = true
Negotiate = true
Certificate = false
CredSSP = false
CbtHardeningLevel = Relaxed
DefaultPorts
HTTP = 5985
HTTPS = 5986
IPv4Filter [Source="GPO"]
IPv6Filter [Source="GPO"]
EnableCompatibilityHttpListener = false
EnableCompatibilityHttpsListener = false
CertificateThumbprint
________________________________________________________________________________________________________________________________
Freue mich wie immer auf eure Antworten
Mfg
Dave
Ich wollte mal eben die Events von den Clients auf den Server weiterleiten... Das war vor zwei Tagen...
Nach viel gegoogle scheint die Lösung zu sein, dass ich den Listener Port über die GPO konfigurieren muss. Leider sind die Anleitungen diesbzgl. nicht sehr detailliert und ich habe noch keine Ahnung von GPO. Ist es also möglich, dass ihr mir verraten könnt, was ich wo klicken und tippen muss?
Stand der Dinge:
1. Client (Win7) über "C:\>winrm quickconfig" konfiguriert
2. Collector (Server 2008R2) über "wecutil qc" konfiguriert
3. Abbonement eingerichtet (Sammlungsinitiiert)
4. Sogar noch manuell den Port freigegeben (5985) auf dem Server und Client
Im Event-Log bzw. wenn ich auf dem Server auf "Laufzeitstatus" klicke bekomme ich die Fehlermeldung zurück:
Ereignis-ID: 10150
"Der WinRM-Dienst konnte den folgenden Listener nicht zum Empfangen von WS-Verwaltungsanforderungen verwenden. Der Listener ist aktiviert, aber für den Listener ist keine IP-Adresse konfiguriert.
Benutzeraktion
Prüfen Sie die zugrunde liegende Netzwerkkonfiguration, um festzustellen, ob dieser Listener mindestens eine gültige IP-Adresse hat. Wenn die IP-Adresse gültig ist, stellen Sie sicher, dass die WinRM- Konfiguration diese IP-Adresse nicht ausschließt, indem Sie den folgenden Befehl verwenden:
winrm get winrm/config/service
Zusätzliche Daten
Listenertransport: HTTP
Listeneradresse: *
_________________________________________________________________________________________________________________________________________________________________________
Wenn ich den Befehl nun auf dem Client ausführe:
C:\Windows\system32>winrm get winrm/config/service
Service
RootSDDL = O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GWGX;;;WD)
MaxConcurrentOperations = 4294967295
MaxConcurrentOperationsPerUser = 15
EnumerationTimeoutms = 60000
MaxConnections = 25
MaxPacketRetrievalTimeSeconds = 120
AllowUnencrypted = false
Auth
Basic = false
Kerberos = true
Negotiate = true
Certificate = false
CredSSP = false
CbtHardeningLevel = Relaxed
DefaultPorts
HTTP = 5985
HTTPS = 5986
IPv4Filter [Source="GPO"]
IPv6Filter [Source="GPO"]
EnableCompatibilityHttpListener = false
EnableCompatibilityHttpsListener = false
CertificateThumbprint
Wenn ich den Befehl nun auf dem Server ausführe:
C:\Windows\system32>winrm get winrm/config/service
Service
RootSDDL = O:NSG:BAD:P(A;;GA;;;BA)(A;;GA;;;S-1-5-21-885537515-3605136662-505
04288-1022)S:P(AU;FA;GA;;;WD)(AU;SA;GWGX;;;WD)
MaxConcurrentOperations = 4294967295
MaxConcurrentOperationsPerUser = 15
EnumerationTimeoutms = 600000
MaxConnections = 15
MaxPacketRetrievalTimeSeconds = 120
AllowUnencrypted = false
Auth
Basic = false
Kerberos = true
Negotiate = true
Certificate = false
CredSSP = false
CbtHardeningLevel = Relaxed
DefaultPorts
HTTP = 5985
HTTPS = 5986
IPv4Filter [Source="GPO"]
IPv6Filter [Source="GPO"]
EnableCompatibilityHttpListener = false
EnableCompatibilityHttpsListener = false
CertificateThumbprint
________________________________________________________________________________________________________________________________
Freue mich wie immer auf eure Antworten
Mfg
Dave
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 302204
Url: https://administrator.de/contentid/302204
Ausgedruckt am: 08.11.2024 um 17:11 Uhr