Aby rozwiązać problemy, które występują podczas audytowania, upewnij się, że poniższe punkty kontrolne są odpowiednio ustawione:
Rozwiązywanie błędu „Serwer RPC niedostępny” w trybie zbierania wydarzeń w czasie rzeczywistym lub w trybie harmonogramu
- Pinguj serwer wydruku, używając nazwy prostokątnej oraz w pełni kwalifikowanej nazwy domeny z serwera zainstalowanego dla ADAudit Plus. Jeśli ping się nie powiedzie, dodaj wpisy sufiksów DNS w serwerze ADAudit Plus.
- Upewnij się, że wszystkie porty wymagane do kolekcjonowania logów Windows, określone w przewodniku po portach, są otwarte, aby ADAudit Plus mogło działać.
- Z serwera zainstalowanego dla ADAudit Plus, połącz się z Podglądem zdarzeń serwera drukarki, używając danych uwierzytelniających z Ustawień domeny. Następnie przejdź do Dzienników aplikacji i usług > Microsoft > Windows > PrintService > Operacyjny. Upewnij się, że dziennik operacyjny jest dostępny.
Rozwiązywanie błędu: Serwer RPC niedostępny dla trybu nasłuchu wydruku
- Upewnij się, że usługa Spoolera wydruku działa zarówno na serwerze drukarki, jak i na serwerze zainstalowanym dla ADAudit Plus.
- Upewnij się, że zadania drukowania są generowane w kolejce druku. Wygeneruj testowe zadanie drukowania dla skonfigurowanego serwera. Następnie w serwerze zainstalowanym dla ADAudit Plus przejdź do Ustawienia > Drukarki i skanery. Wybierz nazwę skonfigurowanej drukarki i kliknij Otwórz kolejkę. Zadanie drukowania powinno być widoczne tutaj. Następnie sprawdź, czy zostało wygenerowane log zdarzeń (ID Zdarzenia 307) dla tego testowego zadania drukowania. Otwórz Podgląd zdarzeń serwera drukarki i przejdź do Dzienników aplikacji i usług > Microsoft > Windows > PrintService > Operacyjny.
- Upewnij się, że wszystkie porty wymagane do kolekcjonowania logów Windows są otwarte, aby ADAudit Plus mogło działać.
Rozwiązywanie błędu: Dostęp zabroniony
Rozwiąż błąd Dostęp zabroniony, dodając usługę lub konto użytkownika ADAudit Plus do grupy Odczytywaczy dzienników zdarzeń na serwerze drukarki.
