Erstellt ein Remoteabonnement. Syntax: wecutil { cs | create-subscription } KONFIGURATIONSDATEI /OPTION:WERT /OPTION:WERT ...

Erstellt ein Remoteabonnement.  Syntax:  wecutil { cs | create-subscription } KONFIGURATIONSDATEI [/OPTION:WERT [/OPTION:WERT] ...]  KONFIGURATIONSDATEI Zeichenfolge, die den Pfad zur XML-Datei mit der Abonnementkonfiguration enthält. Der Pfad kann ein absoluter Pfad oder ein relativer Pfad zum aktuellen Verzeichnis sein.    Optionen:  Sie können entweder die kurze (d. h. /cun) oder die lange (d. h. /CommonUserName) Version der Optionsnamen verwenden. Bei den Optionen und den dazugehörigen Werten wird die Groß-/Kleinschreibung nicht berücksichtigt.  /cun:BENUTZERNAME  (CommonUserName) Legt die gemeinsam genutzten Benutzeranmeldeinformationen fest, die für Ereignisquellen verwendet werden sollen, die nicht über eigene Benutzeranmeldeinformationen verfügen. Diese Option betrifft nur sammlungsinitiierte Abonnements. Hinweis: Wenn diese Option angegeben ist, werden die Benutzername- bzw. Benutzerkennworteinstellungen für einzelne Ereignisquellen aus der Konfigurationsdatei ignoriert. Wenn Sie andere Anmeldeinformationen für eine bestimmte Ereignisquelle verwenden möchten, verwenden Sie den Befehl "ss" (set-subscription), um sie für die Ereignisquelle festzulegen.  /cup:KENNWORT (CommonUserPassword) Legt das Benutzerkennwort für die gemeinsam genutzten Benutzeranmeldeinformationen fest. Wenn KENNWORT auf * (Sternchen) festgelegt ist, wird das Kennwort von der Konsole eingelesen. Diese Option ist nur gültig, wenn die Option "/cun" (CommonUserName) angegeben ist.     Beispiel:  Sammlungsinitiiertes Abonnement zum Weiterleiten von Ereignissen aus einem Anwendungsereignisprotokoll eines Remotecomputers (mySource.myDomain.com) an das Protokoll für weitergeleitete Ereignisse erstellen.  wecutil cs ci_subscription.xml  Inhalt von ci_subscription.xml:       SampleCISubscription     CollectorInitiated     Collector Initiated Subscription Sample     true     http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog           Custom                            20             60000                               thisMachine.myDomain.com                                 2010-01-01T00:00:00.000Z                                                     *                                       ]]>          false     http     RenderedText          ForwardedEvents     Default                            
mySource.myDomain.com
             myUserName                     Beispiel:  Quellinitiiertes Abonnement zum Weiterleiten von Ereignissen aus einem Anwendungsereignisprotokoll eines Remotecomputers (mySource.myDomain.com) an das Protokoll für weitergeleitete Ereignisse erstellen.  wecutil cs si_subscription.xml  Inhalt von si_subscription.xml:       SampleSISubscription     SourceInitiated     Source Initiated Subscription Sample     true     http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog           Custom                            1             1000                                                   2018-01-01T00:00:00.000Z                                                     Event[System/EventID='999']                                       ]]>           true     http     RenderedText          ForwardedEvents          O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)   Hinweis: Wenn Sie ein quellinitiiertes Abonnement erstellen und AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList, AllowedSubjectList und DeniedSubjectList alle leer sind, wird für AllowedSourceDomainComputers  ein Standardwert bereitgestellt- O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS).  Dieser SDDL-Standardwert gewährt Mitgliedern der Domänengruppe "Domänencomputer" sowie der lokalen Gruppe "Netzwerkdienst" (für lokale Weiterleitungen) die Fähigkeit zum Auslösen von Ereignissen für dieses Abonnement.