Udostępnij za pośrednictwem

Rejestrowanie zdarzeń w Centrum administracyjnym systemu Windows

  • Artykuł
  • Dotyczy:
    ✅ Windows Admin Center, ✅ Windows Admin Center Preview

Usługa Windows Admin Center zapisuje dzienniki zdarzeń, które pokazują działania zarządzania wykonywane na serwerach w danym środowisku. Dzienniki zdarzeń mogą również pomóc w rozwiązywaniu problemów z usługą Windows Admin Center.

Działania związane z zarządzaniem

Centrum administracyjne systemu Windows zapewnia wgląd w działania zarządcze realizowane na serwerach w twoim środowisku, rejestrując akcje do Microsoft-ServerManagementExperience kanału zdarzeń w dzienniku zdarzeń serwera zarządzanego. EventID jest 4000, a Source jest SMEGateway.

Program Windows Admin Center rejestruje tylko akcje na serwerze zarządzanym. Zdarzenia nie są rejestrowane, jeśli użytkownik uzyskuje dostęp do serwera w celach tylko do odczytu.

Zarejestrowane zdarzenia zawierają następujące informacje:

Klucz Wartość
PowerShell Nazwa skryptu programu PowerShell uruchomiona na serwerze, jeśli akcja uruchomiła skrypt programu PowerShell.
CIM Wywołanie CIM, które zostało uruchomione na serwerze, jeśli akcja uruchomiła wywołanie CIM.
Module Narzędzie (lub moduł), w którym została uruchomiona akcja.
Gateway Nazwa komputera bramowego Windows Admin Center, na którym była uruchomiona akcja.
UserOnGateway Nazwa użytkownika używana do uzyskiwania dostępu do bramy programu Windows Admin Center i wykonywania akcji.
UserOnTarget Nazwa użytkownika używana do uzyskiwania dostępu do docelowego serwera zarządzanego, jeśli różni się od UserOnGateway. Oznacza to, że użytkownik uzyskiwał dostęp do serwera przy użyciu Zarządzaj jako poświadczenia.
Delegation Wartość logiczna, czy docelowy serwer zarządzany ufa bramie, a poświadczenia są przekazywane z komputera klienckiego użytkownika.
LAPS Boolean, czy użytkownik uzyskał dostęp do serwera przy użyciu poświadczeń LAPS.
File Nazwa przekazanego pliku, jeśli akcja była przekazywaniem pliku.

Użycie bramy

Usługa Windows Admin Center rejestruje aktywność bramy w kanale zdarzeń na komputerze bramy, aby ułatwić rozwiązywanie problemów i wyświetlanie metryk użycia. Te zdarzenia są również zapisywane w kanale zdarzeń Microsoft-ServerManagementExperience.

dowiedz się więcej na temat rozwiązywania problemów z programem Windows Admin Center.