Как просмотреть программу просмотра событий на удаленном компьютере.

При управлении сетью компьютеров иногда необходимо просмотреть журналы просмотра событий удаленных компьютеров для устранения неполадок или мониторинга производительности системы.

Средство просмотра событий — важный инструмент в Windows, поскольку оно обеспечивает централизованное расположение для просмотра системных журналов и событий и управления ими. Доступ к средству просмотра событий на локальном компьютере можно получить, введя «Просмотр событий» в поиск или запустив команду «eventvwr.msc» в Бегать диалоговое окно.

Независимо от того, являетесь ли вы системным администратором или опытным пользователем, это руководство предоставит вам пошаговые инструкции по доступу к журналам просмотра событий на удаленном компьютере.

* Связанная статья:Как просматривать и управлять службами на удаленных компьютерах.

Как получить удаленный доступ к журналам просмотра событий.

Существует два метода доступа к журналам просмотра событий другого компьютера.

  1. Подключитесь напрямую к средству просмотра событий на удаленном компьютере.
  2. Просмотрите средство просмотра событий удаленного компьютера через удаленный рабочий стол.

Способ 1. Как подключиться к средству просмотра событий другого компьютера.

Первый способ просмотра журналов событий на удаленном компьютере — использование параметра «Подключиться к другому компьютеру» в меню «Действие» инструмента «Просмотр событий» («eventvwr.msc»).

Но чтобы этот метод работал, вам необходимо сначала изменить некоторые настройки на удаленном компьютере, иначе вы столкнетесь с ошибкой «Доступ запрещен».

Как просмотреть программу просмотра событий на удаленных компьютерах.

Шаг 1. Разрешите функцию «Удаленное управление журналом событий» на брандмауэре Windows на удаленном компьютере.

На удаленном компьютере, на котором вы хотите просмотреть журнал событий, продолжите работу и разрешите следующие функции в брандмауэре Windows:

1. Удаленное управление журналом событий
2. Инструментарий управления Windows (WMI)
3. Общий доступ к файлам и принтерам

Чтобы разрешить вышеупомянутые функции в брандмауэре:

1. Тип Брандмауэр в поле поиска, а затем нажмите, чтобы открыть Брандмауэр Защитника Windows в Панели управления.

Брандмауэр Защитника Windows

2. В окне брандмауэра Защитника Windows нажмите Разрешить использование приложения или функции через брандмауэр Защитника Windows.

llow и приложение или функция через брандмауэр Защитника Windows

3. Нажмите на Изменить настройки кнопка, позволяющая редактировать Разрешенные приложения и функции раздел.

Как просмотреть программу просмотра событий на удаленных компьютерах.

4. Прокрутите вниз и найдите Удаленное управление журналом событий особенность. Затем включите эту функцию, установив флажки «Частный» и «Общественный», а затем нажмите ХОРОШО.

Разрешить удаленное управление журналом событий

5.Повторить тот же шаг и давать возможность так же "Общий доступ к файлам и принтерам"и"Инструментарий управления Windows (WMI)" функции.

Шаг 2. Сделайте пользователя членом группы «Читатели журнала событий». (Необязательный) *

* Необязательный шаг: Чтобы иметь возможность удаленного доступа к журналам просмотра событий на ПК, вам необходимо подключиться к нему от имени пользователя с правами администратора. Итак, если вы не являетесь администратором на удаленном компьютере или не знаете учетные данные пользователя, имеющего на нем права администратора, действуйте следующим образом: **

** Примечания:
1. Этот шаг применим только к выпускам Windows 10/11 Pro.
2.
Если вы знаете имя пользователя и пароль администратора на удаленном компьютере, перейдите к следующему шагу.

1. Нажимать Windows + Р кнопка, чтобы открыть Бегать командный ящик.
2. Тип "lusrmgr.msc", затем нажмите ХОРОШО или ударь Входить открыть Локальные пользователи и группы консоль управления.

изображение

3а. Нажмите на Пользователи на левой панели консоли управления «Локальные пользователи и группы».
3б.Щелкните правой кнопкой мыши пользователя, которого вы хотите использовать для удаленного доступа в средстве просмотра событий, и выберите Характеристики.

изображение

4. Выберите Член вкладка, затем нажмите на Добавлять…

Читатели журнала событий

5а. Тип "Читатели журнала событий" в поле имени объекта, а затем нажмите Проверьте имена.

Читатели журнала событий

5б. После завершения запроса нажмите кнопку ХОРОШО чтобы сохранить настройки.

изображение

5д. Нажмите ХОРОШО еще раз, а затем закройте консоль управления локальными пользователями и группами.

clip_image021

6. Теперь перейдите к компьютеру, с которого вы хотите просмотреть журнал просмотра событий на текущем компьютере, и следуйте инструкциям на следующем шаге.

Шаг 3. Подключитесь к средству просмотра событий на другом компьютере.

На компьютере, с которого вы хотите просмотреть журналы событий на удаленном компьютере.

1а. Нажимать Windows + Р ключи, чтобы открыть Бегать диалоговое окно.
1б. Тип "событиеvwr" и нажмите Входить или нажмите ХОРОШО чтобы открыть средство просмотра локальных событий.

изображение

2. в Просмотрщик событий, иди в Действие меню и выберите Подключитесь к другому компьютеру.

Как просмотреть программу просмотра событий на удаленных компьютерах.

3а. Введите Имя или айпи адрес удаленного компьютера в Другой компьютер поле.
3б. Проверить Подключиться как другой пользователь поле и нажмите Установить пользователя.

Как получить доступ к средству просмотра событий на другом компьютере.

3в. Введите учетные данные для входа в учетную запись, имеющую права администратора на удаленном компьютере, и нажмите ХОРОШО. *

* Примечание: Введите имя пользователя в одном из следующих форматов:

  • Имя компьютера\имя пользователя
  • IP-адрес\имя пользователя
изображение

3д. Наконец, нажмите ХОРОШО сохранить изменения и подключиться к удаленному компьютеру.

изображение

4. После подключения вы можете просматривать журнал событий на удаленном компьютере так же, как на локальном компьютере.

Как получить доступ к средству просмотра событий на другом компьютере.

Способ 2. Как получить доступ к журналам событий удаленного компьютера через удаленный рабочий стол.

Другой способ просмотра журнала событий удаленного компьютера — использование инструмента подключения к удаленному рабочему столу. Для этого:

Шаг 1. Включите доступ к удаленному рабочему столу на удаленном компьютере.

Сначала убедитесь, что на удаленном компьютере включен удаленный рабочий стол. Сделать это:

1. Щелкните правой кнопкой мыши на Этот компьютер значок на удаленном компьютере и выберите Характеристики.
2. Прокрутите вниз и откройте Расширенные настройки системы.

Включить доступ к удаленному рабочему столу

2. Выберите Удаленный вкладку и убедитесь, что Разрешить удаленные подключения к этому компьютеру выбран.

Включить доступ к удаленному рабочему столу

Шаг 2. Как просмотреть программу просмотра событий на удаленном компьютере с помощью удаленного рабочего стола.

На вашем локальном компьютере:

1а. Нажимать Windows + Р ключи, чтобы открыть Бегать диалоговое окно.
1б. Тип "МСТЦ" и нажмите Входить или нажмите ХОРОШО.

изображение

2. Введите Имя или айпи адрес удаленного компьютера, который вы хотите просмотреть в средстве просмотра событий, и нажмите Соединять.

Доступ к средству просмотра событий на удаленном компьютере

3. При появлении запроса Входить учетные данные учетной записи, имеющей права администратора на удаленном компьютере. Затем нажмите ХОРОШО.

Доступ к средству просмотра событий на удаленном компьютере

4. После того, как вы установите сеанс удаленного рабочего стола с удаленным компьютером, введите «Просмотр событий» в поле поиска удаленного компьютера, чтобы открыть «Просмотр событий», как если бы вы сидели перед ним.

Вот и все! Какой метод сработал для вас?
Дайте мне знать, помогло ли вам это руководство, оставив комментарий о своем опыте. Пожалуйста, поставьте лайк и поделитесь этим руководством, чтобы помочь другим.