Windowsイベントログを他のPCに転送する【ワークグループ環境】

【目次】

ワークグループ環境でイベントログを転送する

このページではWindows Workgroup環境(Windows AD ドメインなし）でイベントログを転送する方法を紹介します。
一般的に同一ドメインに所属するPCはとくに難しい設定なしでイベントログを転送することが可能です。
一方でドメインに参加していない環境ではそれなりに設定が必要です。その方法を紹介します。

転送する側、受け取る側で同一のドメインに参加していない場合の転送方法。

同一のワークグループ名を設定する。（例：workgroup)
念のためサフィックスも合わせる。（.localなど)

転送する側の設定

C:\> winrm quickconfig -force

受け取る側の設定

・管理者権限でPowershellを開き以下を実行します。



PS> wecutil quick-config

・受け取る側で以下許可設定を行います。



PS>Set-Item WSMan:\localhost\Client\TrustedHosts -Value <転送側PC>

・転送する側のグループ"Eventlog Readers"で転送する側のローカルアカウントを追加します。

・受け取るPC側のイベントログで以下を設定します。

(1)[アプリケーションとサービスログ] [サブスクリプション]で生成。
(2)[コレクターによる開始]で転送する側のホスト名を設定します。
(3)[詳細設定]では転送する側PCのユーザ名、パスワードを設定します。このユーザは上記の"Eventlog Readers"に属する必要あります。

(4)[テスト]を実行します。

その他

・必要に応じてファイアウォールの設定を行います。

・名前解決の検討を行います。
DNSを使用しないならhostsファイルなどで名前解決可能としておく必要があります。

エラー

以下のエラーが発生する場合があります。



WinRM クライアントは要求を処理できません。認証スキームが Kerberos と異なる場合、またはクライアント コンピューターがドメインに参加していない場合は、 HTTPS トランスポートを使用するか、または宛先コンピューターが TrustedHosts 構成設定に追加されている必要があります。 TrustedHosts を構成するには winrm.cmd を使用します。TrustedHosts 一覧に含まれるコンピューターは認証されていない可能性があります。 winrm help config コマンドを実行すると、詳細が表示されます。

以下を確認します。

・名前解決に問題ないか。
・Firewallで通信が遮断されていないか。
・受け取る側で以下実行して改善するか確認します。



PS> Set-Item WSMan:\localhost\Client\TrustedHosts -Value <転送側PC>

以下のエラーが発生する場合があります。



PS C:\> winrm quickconfig

WinRM サービスは、既にこのコンピューターで実行されています。

WSManFault

    Message

        ProviderFault

            WSManFault

                Message = このコンピューターのネットワーク接続の種類の 1 つが Public に設定されているため、WinRM ファイ アウォール例外は機能しません。 ネットワーク接続の種類を Domain または Private に変更して、やり直してください。



エラー番号:  -2144108183 0x80338169

このコンピューターのネットワーク接続の種類の 1 つが Public に設定されているため、WinRM ファイアウォール例外は機能しませ ん。 ネットワーク接続の種類を Domain または Private に変更して、やり直してください。

以下を確認します。
転送する側でパブリック接続からプライベートに変更します。Windows 10なら"このPCを検出可能にする"をオンに設定します。

(ご注意) 本サイト内の内容を使用して発生したいかなる時間的損害、金銭的損害あるいはいかなる損害に対して、いかなる人物も一切の責任を負いません。あくまでも個人の判断で使用してください。本ページは独自に調査をしたアンオフィシャル(非公式)な内容です。内容に誤りがある可能性や仕様変更により内容が不正確になる可能性があります。本サイト内掲載されている情報は、著作権法により保護されています。いかなる場合でも権利者の許可なくコピー、配布することはできません。このページはリンクフリーです。(このページへの直接リンクも可能です。)

Copyright(c) TOOLJP.COM 1999-2024

[Windows 10 FAQ 一覧に戻る]