Ведение журнала диагностики для устранения неполадок с присоединением к рабочему месту
В этой статье описывается, как собирать журналы диагностики для устранения неполадок с присоединением к рабочему месту.
Исходный номер базы знаний: 3045377
Включение ведения журнала отладки присоединения к рабочему месту с помощью Просмотр событий
Чтобы включить административное ведение журнала в Windows 7 и более поздних версиях Windows, выполните следующие действия.
Запустите компонент "Просмотр событий".
Перейдите в одно из следующих расположений, как это подходит для вашей операционной системы:
- Windows 7: журналы приложений и служб\Присоединение к Microsoft-WorkPlace
- Windows 8.x: приложения и журналы служб\Microsoft\Windows\Workplace Join\Admin
- Windows 10: журналы приложений и служб\Microsoft\Windows\Workplace Join\Admin
Щелкните правой кнопкой мыши административный журнал и при необходимости выберите значение "Включить журнал" или "Отключить журнал".
Чтобы включить ведение журнала отладки только в Windows 7, выполните следующие действия.
Запустите компонент "Просмотр событий".
Щелкните "Вид" и выберите пункт "Показать журналы аналитики и отладки".
Перейдите к следующему расположению в Windows 7:
Журналы приложений и служб\Присоединение к Microsoft-WorkPlace
Щелкните правой кнопкой мыши журнал отладки и выберите значение "Включить журнал" или "Отключить журнал" по мере необходимости.
Запись сети
Запустите запись сети, а затем воспроизводите проблему.
Включение ведения журнала Capi2
Сведения о том, как включить ведение журнала Capi2, перейдите на следующий веб-сайт:
Включение ведения журнала событий CAPI2 для устранения неполадок PKI и SSL-сертификата
Это позволяет подробно выполнять ведение журнала в журналах приложений и служб, Microsoft/Windows/Capi2 в Просмотр событий.
Устранение неполадок SSL-сертификата
Чтобы проверить состояние отзыва в базе данных центра сертификации (ЦС), выполните следующую команду:
Certutil.exe -isvalid <Serialnumber>
Примечание.
Заполнитель <serialnumber> — это серийный номер сертификата, который требуется проверить в шестнадцатеричном формате.
Убедитесь, что сертификат был выдан определенным ЦС
Средство Certutil.exe можно использовать для определения того, был ли сертификат выдан определенным ЦС. Чтобы проверить сертификат, необходимо иметь сертификат, который требуется проверить, и сертификат ЦС, который требуется проверить в качестве параметров. Используйте следующий синтаксис команды:
Certutil.exe -verify CertFile CaCertFile
Эта команда требует, чтобы сертификат ЦС и выданный сертификат были файлами экспорта PKCS#10, а не цепочками сертификатов PKCS#7. При выполнении команды также проверяется состояние отзыва конечного сертификата. Ошибка возвращается, если файл сертификата не содержит сведений CDP или если URL-адреса, указанные в расширении CDP, недоступны.
Примечание.
Если параметр CACertFile не включен, средство Certutil создаст цепочку сертификатов с помощью всех доступных сертификатов, установленных на компьютере.
Проверка допустимости и состояния отзыва сертификата
Вы можете вручную проверить все аспекты допустимости сертификата, включая расширения AIA и CDP для определенного сертификата, используя следующий синтаксис Certutil:
Certutil.exe -verify -urlfetch CertFile.crt
Чтобы выполнить эту команду, необходимо иметь экспортированную версию сертификата в формате, закодированном в формате DER. Certutil проверяет только базовый указатель расположения сертификата и списки отзыва сертификатов для расположений AIA и CDP. Версия Windows Server 2003 Certutil.exe в пакете средств администрирования Windows Server 2003 поддерживает эту функцию.