Um Probleme zu beheben, die bei der Auditierung auftreten, stellen Sie sicher, dass die folgenden Punkte richtig eingerichtet sind:
Behebung des Fehlers "RPC-Server nicht verfügbar" für Echtzeit- oder Zeitplan-Modi der Ereignissammlung
- Ping den Druckserver mit dem flachen Namen und dem vollqualifizierten Domänennamen vom ADAudit Plus-installierten Server. Wenn der Ping nicht erfolgreich ist, fügen Sie DNS-Suffixeinträge im ADAudit Plus-Server hinzu.
- Stellen Sie sicher, dass alle für die Windows-Protokollerfassung erforderlichen Ports, die im Portleitfaden angegeben sind, offen sind, damit ADAudit Plus ausgeführt werden kann.
- Verbinden Sie sich vom ADAudit Plus-installierten Server mit dem Ereignisanzeige des Druckservers unter Verwendung der Anmeldeinformationen auf der Domain Settings-Seite. Gehen Sie dann zu Anwendungs- und Dienstprotokolle > Microsoft > Windows > PrintService > Betrieb. Stellen Sie sicher, dass das Betriebsprotokoll zugänglich ist.
Fehler "RPC-Server nicht verfügbar" im Drucklistener-Modus beheben
- Stellen Sie sicher, dass der Druckspoolerdienst sowohl auf dem Druckserver als auch auf dem ADAudit Plus-installierten Server läuft.
- Stellen Sie sicher, dass Druckaufträge in der Druckwarteschlange generiert werden. Erstellen Sie eine Testdruckaufgabe für einen konfigurierten Server. Gehen Sie dann auf dem ADAudit Plus-installierten Server zu Einstellungen > Drucker und Scanner. Wählen Sie den Namen eines konfigurierten Druckers aus und klicken Sie auf Warteschlange öffnen. Der Druckauftrag muss hier sichtbar sein. Überprüfen Sie dann, ob ein Ereignisprotokoll (Ereignis-ID 307) für diesen Testdruckauftrag erstellt wurde. Öffnen Sie die Ereignisanzeige des Druckservers und gehen Sie zu Anwendungs- und Dienstprotokolle > Microsoft > Windows > PrintService > Betrieb.
- Stellen Sie sicher, dass alle für die Windows-Protokollerfassung erforderlichen Ports offen sind, damit ADAudit Plus ausgeführt werden kann.
Fehler "Zugriff verweigert" beheben
Beheben Sie den Fehler "Zugriff verweigert", indem Sie das ADAudit Plus-Dienstkonto oder Benutzerkonto zur Gruppe der Ereignisprotokollleser des Druckservers hinzufügen.
