为了解决审计过程中出现的任何问题,请确保以下检查项设置正确:
解决实时或计划模式下事件收集的 RPC 服务器不可用错误
- 使用ADAudit Plus安装服务器的平面名称和完全合格的域名对打印服务器进行ping测试。如果ping测试失败,请在ADAudit Plus服务器中添加DNS后缀条目。
- 确保在端口指南中指定的Windows日志收集所需的所有端口对ADAudit Plus开放。
- 从ADAudit Plus安装的服务器,使用域设置页面中的凭据连接到打印服务器的事件查看器。然后转到应用程序和服务日志 > Microsoft > Windows > PrintService > Operational。确保操作日志是可访问的。
解决打印监听器模式的RPC服务器不可用错误
- 确保打印服务器和ADAudit Plus安装服务器上的打印后台处理程序服务正在运行。
- 确保打印队列中生成了打印作业。为配置的服务器生成一个测试打印任务。然后,在ADAudit Plus安装的服务器中,转到设置 > 打印机和扫描仪。选择一个配置打印机的名称并单击打开队列。此处必须显示打印作业。然后检查是否为该测试打印作业生成了事件日志(事件ID 307)。打开打印服务器的事件查看器并转到应用程序和服务日志 > Microsoft > Windows > PrintService > Operational。
- 确保所有Windows日志收集所需的端口对ADAudit Plus开放。
解决访问被拒绝错误
通过将ADAudit Plus服务或用户帐户添加到打印服务器的事件日志读取器组中来解决访问被拒绝错误。