若要解决审计过程中发生的任何问题,请确保以下检查点设置正确:
解决实时或计划模式事件收集中的RPC服务器不可用错误
- 使用ADAudit Plus安装服务器从打印服务器的平面名称和完全限定域名进行Ping测试。如果Ping失败,请在ADAudit Plus服务器中添加DNS后缀条目。
- 确保为Windows日志收集所需的所有端口在 端口指南 中列出,并且对ADAudit Plus开放。
- 从ADAudit Plus安装的服务器,使用 域设置 页面中的凭据连接到打印服务器的事件查看器。然后转到 应用程序和服务日志 > Microsoft > Windows > PrintService > Operational。确保Operational日志可访问。
解决打印监听器模式下RPC服务器不可用错误
- 确保打印服务器和ADAudit Plus安装服务器上的打印后台处理程序服务正在运行。
- 确保打印队列中已生成打印作业。为已配置的服务器生成测试打印任务。然后,在ADAudit Plus安装服务器上,转到 设置 > 打印机和扫描仪。选择已配置打印机的 名称 并点击 打开队列。打印作业必须在此处可见。然后检查是否为此测试打印任务生成了事件日志(事件 ID 307)。打开打印服务器的 事件查看器 并转到 应用程序和服务日志 > Microsoft > Windows > PrintService > Operational.
- 确保所有 Windows日志收集所需的端口 中列出,并且对ADAudit Plus开放。
解决拒绝访问错误
通过将ADAudit Plus服务或用户帐户添加到打印服务器的事件日志读取者组,解决拒绝访问错误。