Назад | Перейти на главную страницу

Пересылка событий Windows для компьютеров рабочих групп - возможно ли это?

Имею 2 бокса Windows Server 2016 (форвардер и сборщик).

Они находятся в одной подсети и являются рабочей группой.

К сожалению, эти серверы нельзя присоединить ни к какому домену.

Как и в названии. Может ли WEF работать на компьютерах рабочих групп?

WEF совместим как с компьютерами домена, так и с компьютерами рабочей группы. Однако для компьютеров рабочей группы требуется использовать сертификат TLS. Для этого вам потребуется наличие PKI (можно использовать Windows ADCS), чтобы в качестве первого шага установить соединение. Более подробную информацию можно найти в:

https://docs.microsoft.com/fr-fr/archive/blogs/thedutchguy/windows-event-forwarding-to-a-workgroup-collector-server

https://docs.microsoft.com/en-us/windows/win32/wec/setting-up-a-source-initiated-subscription