提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

AC配置信息确认

|

问题描述

AC配置信息确认

解决方案

1、AC上需要配置一个域账号用来去域服务器获取用户登录信息,所以这个账号要用获取域用户登录信息的权限,一般建议是管理员账号权限。
2、检查AC和域服务器的通信是否正常,需要确保AC和域服务器能正常通讯,可以用界面上的测试连通性测试。

如何测试AC上配置的账号有读取域用户登录信息的权限,可以用下面的方法。
找一台PC,确保能和域服务器通信,在运行输入【wbemtest】,回车:
点击【连接】,输入对应的用户名和密码(配置在AC【域监控单点登录】的那个有管理员权限的,不是普通的用户),以及命名空间如下图(请自行替换adip为AD域的ip):
点击【查询】,输入对应的查询命令:select * from Win32_NTLogEvent where logfile='Security' and Message like '%xxx%'。SQL编写继续往下看。其中xxx用来过滤信息,比如用户名或者IP等,需要查询哪个用户的就过滤哪个用户的信息。
如果【查询】能正常检索到日志,说明域账号权限正确,且日志正常记录。

我要分享
文档编号: 60287
作者: sangfor2192_smr
更新时间: 2019-01-01 23:10
适用版本: