/esa:ИСТОЧНИК_СОБЫТИЙ (EventSourceAddress) Адрес источника событий. ИСТОЧНИК_СОБЫТИЙ представляет строку, определяющую компьютер, ...

/esa:ИСТОЧНИК_СОБЫТИЙ   (EventSourceAddress)
Адрес источника событий. ИСТОЧНИК_СОБЫТИЙ представляет строку, определяющую
компьютер, служащий источником событий, с помощью полного доменного имени,
NetBIOS-имени или IP-адреса. Этот параметр должен использоваться с параметрами /ese (EventSourceEnabled),
/aes (AddEventSource), /res (RemoveEventSource) или /un (UserName) и
/up (UserPassword).

/ese[:ЗНАЧЕНИЕ]  (EventSourceEnabled)
Включение и отключение источника событий. ЗНАЧЕНИЕ может иметь вид true или  false. Этот параметр можно
использовать, только если задан параметр /esa (EventSourceAddress). По умолчанию этот параметр имеет
значение true.

ПАРАМЕТРЫ, ЗАВИСЯЩИЕ ОТ ПОДПИСОК, ИНИЦИИРОВАННЫХ СБОРЩИКОМ:

/aes  (AddEventSource)
Добавление источника событий, задаваемого параметром /esa (EventSourceAddress),
если он еще не является частью подписки. Если в параметре /esa (EventSourceAddress) указан адрес, уже
являющийся частью подписки, возникает ошибка. Этот параметр можно
использовать, только если задан параметр /esa (EventSourceAddress).

/res  (RemoveEventSource)
Удаление источника событий, задаваемого параметром /esa (EventSourceAddress),
если он уже является частью подписки. Если в параметре /esa (EventSourceAddress) указан адрес, уже
являющийся частью подписки, возникает ошибка. Этот параметр можно
использовать, только если задан параметр /esa (EventSourceAddress).

/un:ИМЯ_ПОЛЬЗОВАТЕЛЯ   (UserName)
Задание учетных записей пользователя, которые будут использованы источником,
указанным в параметре /esa (EventSourceAddress). Этот параметр можно использовать, только если задан параметр
/esa (EventSourceAddress).

/up:ПАРОЛЬ   (UserPassword)
Задание пароля для учетных данных пользователя с источником, указанным в параметре
/esa (EventSourceAddress). Этот параметр можно использовать, только если задан параметр
/un (UserName).

/tp:ПОРТ_ТРАНСПОРТА   (TransportPort)
Номер порта, используемого транспортом при соединении с удаленным источником события. Если порт не 
указан, для заданного имени транспорта используется порт по умолчанию: 80 для http, 443 для 
https

/hn:ИМЯ   (HostName)
Строка, в которой задается полное доменное имя (FQDNS) локальной машины. Это имя используется удаленным 
источником событий, чтобы сдвигать события назад. Его необходимо применять только для извещающей подписки. Оно используется в 
сценариях, в которых участвуют многосетевые серверы, имеющие, возможно, несколько полных доменных имен (FQDNS).

/ct:ТИП   (CredentialsType)
Строка, определяющая тип учетных данных, которые будут использованы для доступа к удаленному источнику. ТИП может
принимать следующие значения: default, negotiate, digest, basic или 
localmachine. Значение по умолчанию - default.

/cun:ИМЯ_ПОЛЬЗОВАТЕЛЯ   (CommonUserName)
Задание общих учетных данных пользователя, которые используются для источников событий,
не имеющих собственных учетных данных пользователя.
Примечание. Если этот параметр указан вместе с параметром /c (Config), параметры  UserName/UserPassword
для отдельных источников событий в файле конфигурации пропускаются. Чтобы использовать
другие учетные данные для конкретного источника событий, перезапишите это
значение, указав /un (UserName) и /up (UserPassword) для этого источника события в
командной строке другой команды ss (set-subscription).

/cup:ПАРОЛЬ   (CommonUserPassword)
Задание пароля пользователя для общих учетных данных пользователя. Если для параметра ПАРОЛЬ
задается * (звездочка), пароль считывается с консоли. Этот параметр можно
использовать только при заданном параметре /cun (CommonUserName).





ПАРАМЕТРЫ, ЗАВИСЯЩИЕ ОТ ПОДПИСОК, ИНИЦИИРОВАННЫХ ИСТОЧНИКОМ:

/ica:ОТПЕЧАТКИ   (AllowedIssuerCA)
Задание списка отпечатков сертификатов поставщиков, указанных через запятую.

/as:СУБЪЕКТЫ   (AllowedSubjects)
Список строк, разделенных запятыми, с DNS-именами расположенных вне домена компьютеров,
которым разрешено инициировать подписки. Имена могут быть указаны с помощью подстановочных знаков, например 
"*.mydomain.com". По умолчанию список пуст.

/as:СУБЪЕКТЫ   (DeniedSubjects)
Список строк, разделенных запятыми, с DNS-именами расположенных вне домена компьютеров,
которым запрещено инициировать подписки. Имена могут быть указаны с помощью подстановочных знаков, например 
"*.mydomain.com". По умолчанию список пуст.

/adc:SDDL   (AllowedSourceDomainComputers)
Строка, в которой в формате SDDL указано, каким компьютерам домена разрешено, а каким не разрешено
инициировать подписки. По умолчанию инициировать подписки разрешается всем компьютерам домена.





ПРИМЕРЫ.

Обновление конфигурации подписки sub1 из нового XML-файла WsSelRg2.xml.
wecutil ss sub1 /c:%Windir%\system32\WsSelRg2.xml

Обновление конфигурации подписки sub2 с несколькими параметрами:
wecutil ss sub2 /esa:myComputer /ese /un:uname /up:* /cm:Normal

Обновление списков разрешенных и запрещенных объектов для источника, инициировавшего подписку:
wecutil ss sub3 /as:"*.private.mydomain.com" /ds:"*.public.mydomain.net,*.mydomain.tv"