У меня два сервера Win2012R2. Один - это контроллер домена, другой - SQL-сервер. Я создал подписку на DC, собирая события 1149 (источник: TerminalServices-RemoteConnectionManager) со второго сервера.
События собираются, но отображаются неправильно:
Службы удаленных рабочих столов: аутентификация пользователя прошла успешно:
Пользователь:% 1
Домен:% 2
Исходный сетевой адрес:% 3
Но в информации XML все правильно:
<UserData>
<EventXML xmlns="Event_NS">
<Param1>administrator</Param1>
<Param2>MYDOMAIN</Param2>
<Param3>192.168.0.2</Param3>
</EventXML>
</UserData>
У кого-то здесь была такая же проблема: События переадресации Windows без данных и описания пользователя но решение не сработало для меня.
Я пытался :
Ничего не меняется.
У кого-то есть идея?
Ладно, я понял. Моя ОС на английском языке. Моя раскладка клавиатуры французская. По умолчанию у подписанных событий был параметр XML (не знаю почему):
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event" xml:lang="fr-FR">
Я не знаю, почему был выбран fr-FR, возможно, потому что моя раскладка клавиатуры французская. Итак, я вручную выбрал en-US в качестве языка для подписанных событий (RenderedText):
wecutil ss MySub /l:en-US
После этого события отображались с такой ошибкой:
Описание для события с кодом 1149 из источника Microsoft-Windows-TerminalServices-RemoteConnectionManager не найдено. Либо компонент, вызывающий это событие, не установлен на вашем локальном компьютере, либо установка повреждена. Вы можете установить или восстановить компонент на локальном компьютере.
Я изменил языковые параметры сервера: я установил "Дата, время" на английский (США) формат даты, и все идет нормально. Надеюсь, это поможет.
Была такая же ситуация с Server 2016 и 2012 R2. ОС английский, клавиатура, расположение и формат даты - германия. В xml-событиях отображается xml: lang = "de-DE", и события отображаются также с сообщением ... не может быть найдено ....
Измените формат даты и времени на английский (США) и установите язык подписки с помощью wecutil ss MySub / l: en-US, и события отобразятся правильно.
Большое спасибо, что поделились, не понимаю, что Microsoft не упоминает об этой проблеме.