Créer un abonnement distant. Utilisation : wecutil { cs | create-subscription } FICHIER_CONFIGURATION /OPTION:VALEUR /OPTION:VALEUR ...

Créer un abonnement distant.  Utilisation :  wecutil { cs | create-subscription } FICHIER_CONFIGURATION [/OPTION:VALEUR [/OPTION:VALEUR] ...]  FICHIER_CONFIGURATION Chaîne qui spécifie le chemin d'accès au fichier XML contenant la configuration de l'abonnement. Le chemin d'accès peut être absolu ou relatif au répertoire actuel.    Options :  Vous pouvez utiliser la version courte (/cun) ou longue (/CommonUserName) des noms d'option. Les options et leurs valeurs ne respectent pas la casse.  /cun:NOM_UTILISATEUR  (CommonUserName) Définit les informations d'identification partagées de l'utilisateur à utiliser pour les sources d'événement qui ne disposent pas de leurs propres informations d'identification utilisateur. Cette option s'applique aux abonnements initiés par le collecteur uniquement. Remarque : si cette option est spécifiée, les paramètres UserName/UserPassword pour les sources d'événement individuelles du fichier de configuration sont ignorés. Si vous souhaitez utiliser d'autres informations d'identification pour une source d'événement spécifique, utilisez la commande ss (set-subscription) pour les définir. .  /cup:MOT_PASSE  (CommonUserPassword) Définit le mot de passe de l'utilisateur pour les informations d'identification partagées de l'utilisateur. Lorsque MOT_PASSE est défini à * (astérisque), le mot de passe est lu à partir de la console. Cette option est valide uniquement lorsque l'option /cun (CommonUserName) est spécifiée.     Exemple :  Créer un abonnement initié par le collecteur pour transmettre des événements à partir du jounal d'événements d'applications d'un ordinateur distant mySource.myDomain.com au journal ForwardedEvents.  wecutil cs ci_subscription.xml  Contenu du fichier ci_subscription.xml:       SampleCISubscription     CollectorInitiated     Collector Initiated Subscription Sample     true     http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog           Custom                            20             60000                               thisMachine.myDomain.com                                 2010-01-01T00:00:00.000Z                                                     *                                       ]]>          false     http     RenderedText          ForwardedEvents     Default                            
mySource.myDomain.com
             myUserName                     Exemple :  Créer un abonnement initié par la source afin de transférer les événements à partir du journal d'événements d'applications d'un ordinateur distant mySource.myDomain.com au journal ForwardedEvents.  wecutil cs si_subscription.xml  Contenu du fichier si_subscription.xml:       SampleSISubscription     SourceInitiated     Source Initiated Subscription Sample     true     http://schemas.microsoft.com/wbem/wsman/1/windows/EventLog           Custom                            1             1000                                                   2018-01-01T00:00:00.000Z                                                     Event[System/EventID='999']                                       ]]>           true     http     RenderedText          ForwardedEvents          O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)   Remarque : lorsque vous créez un abonnement initié par la source, si  AllowedSourceDomainComputers, AllowedSourceNonDomainComputers/AllowedIssuerCAList, AllowedSubjectList et DeniedSubjectList sont vides, une valeur par défaut sera spécifiée pour AllowedSourceDomainComputers - O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS).  Cette valeur par défaut SDDL permet aux membres du groupe Ordinateurs du domaine, ainsi qu'au groupe Service réseau (pour le redirecteur local), de  déclencher des événements pour cet abonnement.