Bei der Verwaltung eines Computernetzwerks ist es manchmal erforderlich, die Ereignisanzeigeprotokolle von Remotecomputern anzuzeigen, um Probleme zu beheben oder die Systemleistung zu überwachen.
Die Ereignisanzeige ist ein wichtiges Tool in Windows, da sie einen zentralen Ort zum Anzeigen und Verwalten von Systemprotokollen und -ereignissen bietet. Auf die Ereignisanzeige auf einem lokalen Computer kann zugegriffen werden, indem Sie „Ereignisanzeige“ in die Suche eingeben oder den Befehl „eventvwr.msc“ im starten Laufen Dialogbox.
Unabhängig davon, ob Sie ein Systemadministrator oder ein fortgeschrittener Benutzer sind, bietet Ihnen dieses Handbuch Schritt-für-Schritt-Anleitungen für den Zugriff auf die Ereignisanzeigeprotokolle auf einem Remotecomputer.
* Verwandter Artikel:So zeigen Sie Dienste auf Remotecomputern an und verwalten sie.
So greifen Sie aus der Ferne auf Ereignisanzeigeprotokolle zu.
Es gibt zwei Methoden, mit denen Sie auf die Ereignisanzeigeprotokolle eines anderen Computers zugreifen können.
- Stellen Sie eine direkte Verbindung zur Ereignisanzeige des Remote-Computers her.
- Zeigen Sie die Ereignisanzeige des Remotecomputers über Remotedesktop an.
Methode 1. So stellen Sie eine Verbindung zur Ereignisanzeige eines anderen Computers her.
Die erste Methode zum Anzeigen der Ereignisprotokolle auf einem Remotecomputer ist die Verwendung der Option „Mit einem anderen Computer verbinden“ im Menü „Aktion“ im Tool „Ereignisanzeige“ („eventvwr.msc“).
Damit diese Methode funktioniert, müssen Sie jedoch zunächst einige Einstellungen auf dem Remote-Computer ändern. Andernfalls wird die Fehlermeldung „Zugriff verweigert“ angezeigt.
Schritt 1. Erlauben Sie die Funktion „Remote-Ereignisprotokollverwaltung“ in der Windows-Firewall des Remote-Computers.
Fahren Sie auf dem Remotecomputer, auf dem Sie das Ereignisprotokoll anzeigen möchten, fort und lassen Sie die folgenden Funktionen in der Windows-Firewall zu:
1. Remote-Ereignisprotokollverwaltung
2. Windows-Verwaltungsinstrumentation (WMI)
3. Datei- und Druckerfreigabe
Um die oben genannten Funktionen in der Firewall zuzulassen:
1. Typ Firewall in das Suchfeld ein und klicken Sie dann, um das zu öffnen Windows Defender-Firewall in der Systemsteuerung.
2. Klicken Sie im Windows Defender Firewall-Fenster auf Erlauben Sie eine App oder Funktion über die Windows Defender-Firewall.
3. Tippen Sie auf Einstellungen ändern Klicken Sie auf die Schaltfläche, um die Bearbeitung zu aktivieren Zulässige Apps und Funktionen Abschnitt.
4. Scrollen Sie nach unten und finden Sie die Remote-Ereignisprotokollverwaltung Besonderheit. Aktivieren Sie dann die Funktion, indem Sie die Kontrollkästchen „Privat“ und „Öffentlich“ anklicken und dann auf klicken OK.
5.Wiederholen der gleiche Schritt und aktivieren auch der "Datei- und Druckerfreigabe" und das "Windows-Verwaltungsinstrumentation (WMI)" Merkmale.
Schritt 2. Machen Sie einen Benutzer zum Mitglied der Gruppe „Ereignisprotokollleser“. (Optional) *
* Optionaler Schritt: Um aus der Ferne auf die Protokolle der Ereignisanzeige auf einem PC zugreifen zu können, müssen Sie eine Verbindung mit einem Benutzer mit Administratorrechten herstellen. Wenn Sie also kein Administrator auf dem Remote-PC sind oder die Anmeldeinformationen eines Benutzers mit Administratorrechten nicht kennen, gehen Sie wie folgt vor: **
** Anmerkungen:
1. Dieser Schritt gilt nur für Windows 10/11 Pro Editionen.
2. Wenn Sie den Benutzernamen und das Passwort eines Admin-Benutzers auf dem Remote-PC kennen, fahren Sie mit dem nächsten Schritt fort.
1. Drücken Sie Windows + R Klicken Sie auf die Schaltfläche, um die zu öffnen Laufen Befehlsfeld.
2. Typ "lusrmgr.msc" dann klick OK oder schlagen Eingeben um das zu öffnen Lokale Benutzer und Gruppen Managementkonsole.
3a. Klicke auf Benutzer im linken Bereich der Verwaltungskonsole „Lokale Benutzer und Gruppen“.
3b.Rechtsklick Wählen Sie in der Ereignisanzeige den Benutzer aus, den Sie für den Fernzugriff verwenden möchten Eigenschaften.
4. Wähle aus Mitglied von Tab und tippen Sie dann auf Hinzufügen…
5a. Typ "Ereignisprotokollleser" in das Feld „Objektname“ ein und klicken Sie dann auf Überprüfen Sie die Namen.
5b. Klicken Sie nach Abschluss der Abfrage auf OK um die Einstellungen zu speichern.
5d. Klicken OK erneut und schließen Sie dann die Verwaltungskonsole für lokale Benutzer und Gruppen.
6. Gehen Sie nun zu dem Computer, von dem aus Sie das Ereignisanzeigeprotokoll auf dem aktuellen PC anzeigen möchten, und befolgen Sie die Anweisungen im nächsten Schritt.
Schritt 3. Stellen Sie eine Verbindung zur Ereignisanzeige auf einem anderen Computer her.
Auf dem Computer, von dem aus Sie die Ereignisprotokolle auf dem Remotecomputer anzeigen möchten.
1a. Drücken Sie Windows + R Tasten zum Öffnen Laufen Dialogbox.
1b. Typ "eventvwr" und drücke Eingeben oder klicken OK , um die lokale Ereignisanzeige zu öffnen.
2. Im Ereignisanzeige, geh zum Aktion Menü aufrufen und auswählen Stellen Sie eine Verbindung zu einem anderen Computer her.
3a. Geben Sie die ein Name oder IP Adresse des Remote-Computers im Ein anderer Computer Feld.
3b. Überprüf den Verbinden Sie sich als anderer Benutzer Feld und klicken Sie Benutzer festlegen.
3c. Geben Sie die Anmeldeinformationen eines Kontos ein, das über Administratorrechte auf dem Remotecomputer verfügt, und klicken Sie auf OK. *
* Notiz: Geben Sie den Benutzernamen in einem der folgenden Formate ein:
- Computername\Benutzername
- IP-Adresse\Benutzername
3d. Zum Schluss drücken OK um die Änderungen zu speichern und eine Verbindung zum Remote-Computer herzustellen.
4. Sobald Sie verbunden sind, können Sie das Ereignisprotokoll auf dem Remote-PC genauso durchsuchen, wie Sie es auf Ihrem lokalen Computer tun würden.
Methode 2. So greifen Sie über Remotedesktop auf die Ereignisprotokolle eines Remotecomputers zu.
Eine weitere Methode zum Anzeigen des Ereignisprotokolls eines Remote-PCs ist die Verwendung des Remotedesktopverbindungstools. Das zu tun:
Schritt 1. Aktivieren Sie den Remotedesktopzugriff auf dem Remote-PC.
Stellen Sie zunächst sicher, dass Remotedesktop auf dem Remotecomputer aktiviert ist. Um dies zu tun:
1. Rechtsklick auf der Dieser PC Symbol auf dem Remote-Computer und wählen Sie Eigenschaften.
2. Scrollen Sie nach unten und öffnen Sie Erweiterte Systemeinstellungen.
2. Wähle aus Fernbedienung Registerkarte und stellen Sie sicher, dass Erlauben Sie Remoteverbindungen zu diesem Computer ist ausgewählt.
Schritt 2. So zeigen Sie die Ereignisanzeige auf einem Remotecomputer mit Remotedesktop an.
Auf Ihrem lokalen Computer:
1a. Drücken Sie Windows + R Tasten zum Öffnen Laufen Dialogbox.
1b. Typ "mstc" und drücke Eingeben oder klicken OK.
2. Schreib die Name oder der IP Adresse des Remote-Computers, auf dem Sie die Ereignisanzeige anzeigen möchten, und klicken Sie auf Verbinden.
3. Wenn Sie dazu aufgefordert werden, Eingeben die Anmeldeinformationen eines Kontos, das über Administratorrechte auf dem Remotecomputer verfügt. Dann klick OK.
4. Nachdem Sie eine Remote-Desktop-Sitzung mit dem Remote-Computer eingerichtet haben, geben Sie „Ereignisanzeige“ in das Suchfeld des Remote-Computers ein, um die Ereignisanzeige so zu öffnen, als würden Sie davor sitzen.
Das ist es! Welche Methode hat für Sie funktioniert?
Lassen Sie mich wissen, ob dieser Leitfaden Ihnen geholfen hat, indem Sie einen Kommentar zu Ihren Erfahrungen hinterlassen. Bitte liken und teilen Sie diesen Leitfaden, um anderen zu helfen.