Erstellt ein Remoteabonnement. Syntax: wecutil { cs | create-subscription } KONFIGURATIONSDATEI /OPTION:WERT /OPTION:WERT ...

Erstellt ein Remoteabonnement.

Syntax:

wecutil { cs | create-subscription } KONFIGURATIONSDATEI [/OPTION:WERT [/OPTION:WERT] ...]

KONFIGURATIONSDATEI
Zeichenfolge, die den Pfad zur XML-Datei mit der
Abonnementkonfiguration enthält.
Der Pfad kann ein absoluter Pfad oder ein relativer Pfad zum aktuellen
Verzeichnis sein.



Optionen:

Sie können entweder die kurze (d. h. /cun) oder die lange (d. h.
/CommonUserName) Version der Optionsnamen verwenden. Bei den Optionen
und den dazugehörigen Werten wird die Groß-/Kleinschreibung nicht
berücksichtigt.

/cun:BENUTZERNAME  (CommonUserName)
Legt die gemeinsam genutzten Benutzeranmeldeinformationen fest, die für
Ereignisquellen verwendet werden sollen, die nicht über eigene
Benutzeranmeldeinformationen verfügen. Diese Option betrifft nur
sammlungsinitiierte Abonnements.
Hinweis: Wenn diese Option angegeben ist, werden die Benutzername-
bzw. Benutzerkennworteinstellungen für einzelne Ereignisquellen aus der
Konfigurationsdatei ignoriert. Wenn Sie andere Anmeldeinformationen für
eine bestimmte Ereignisquelle verwenden möchten, verwenden Sie den
Befehl "ss" (set-subscription), um sie für die Ereignisquelle
festzulegen.

/cup:KENNWORT (CommonUserPassword)
Legt das Benutzerkennwort für die gemeinsam genutzten
Benutzeranmeldeinformationen fest. Wenn KENNWORT auf * (Sternchen)
festgelegt ist, wird das Kennwort von der Konsole eingelesen. Diese
Option ist nur gültig, wenn die Option "/cun" (CommonUserName)
angegeben ist.




Beispiel:

Sammlungsinitiiertes Abonnement zum Weiterleiten von Ereignissen aus einem
Anwendungsereignisprotokoll eines Remotecomputers (mySource.myDomain.com)
an das Protokoll für weitergeleitete Ereignisse erstellen.

wecutil cs ci_subscription.xml

Inhalt von ci_subscription.xml:


    SampleCISubscription
    CollectorInitiated
    Collector Initiated Subscription Sample
    true
    http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog

    
    Custom

    
        
            20
            60000
        
        
            thisMachine.myDomain.com
            
        
    

    2010-01-01T00:00:00.000Z

    
        
                
                    *
                
            
        ]]>
    
    false
    http
    RenderedText
    
    ForwardedEvents
    Default

    
        
            
mySource.myDomain.com
            myUserName
        
    






Beispiel:

Quellinitiiertes Abonnement zum Weiterleiten von Ereignissen aus einem
Anwendungsereignisprotokoll eines Remotecomputers (mySource.myDomain.com)
an das Protokoll für weitergeleitete Ereignisse erstellen.

wecutil cs si_subscription.xml

Inhalt von si_subscription.xml:


    SampleSISubscription
    SourceInitiated
    Source Initiated Subscription Sample
    true
    http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog

    
    Custom

    
        
            1
            1000
        
        
            
        
    

    2018-01-01T00:00:00.000Z

    
        
                
                    Event[System/EventID='999']
                
            
        ]]>
    

    true
    http
    RenderedText
    
    ForwardedEvents
    
    O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)


Hinweis: Wenn Sie ein quellinitiiertes Abonnement erstellen und
AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList,
AllowedSubjectList und DeniedSubjectList alle leer sind, wird für AllowedSourceDomainComputers 
ein Standardwert bereitgestellt- O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS). 
Dieser SDDL-Standardwert gewährt Mitgliedern der Domänengruppe "Domänencomputer" sowie der
lokalen Gruppe "Netzwerkdienst" (für lokale Weiterleitungen) die Fähigkeit zum Auslösen von Ereignissen für dieses Abonnement.