欢迎来到天天文库
浏览记录
ID：59212022
大小：445.62 KB
页数：9页
时间：2020-09-10
《域成员读取日志权限分配.docx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。
1、域成员读取日志权限分配win2008首先将需要分配读取日志权限的用户/用户组添加到组“DistributedCOMusers、”“eventlogreaders”和“serveroperators”中：然后点击运行，输入“wmimgmt.msc”，进入相关页面，如下图：进入该界面后点击右键，选择属性，进入相关页面：选择安全，将root点开，点中CIMV2，选择右下角安全设置。添加需要分配读取日志权限的用户/用户组，然后点中该用户，将“启用账户”、“远程启用”勾上即可。从下图中可见该用户无管理员权限，但通过该账户可以读
2、取日志。添加完成后该用户/用户组即可读取日志。以上为server-monitor的域用户获取读取日志权限的步骤，如果为user-idagent，在以上步骤的基础上，还需要以下两步：一：给agent客户端分配权限。默认情况下，agent只让管理员用户读取日志权限。步骤如下图：1、进入user-idagentserver服务器，点击开始，找到use-idagent程序，如下图：2、点击鼠标右键，选择属性-安全-编辑-添加。将需要读取日志权限的用户或用户组加上，在下方权限框中，选中修改和写入。具体如下图：二：点击开始-运行
3、，输入regedt32，找到PaloAltonetworks项，点击鼠标右键，选择权限，如下图：同样是添加需要获取读取日志权限的域用户或用户组，勾上完全控制和读取。确定即可。最后，将user-idagentstop下再start，看是否能够连接上。如果能连接上，说明就成功了。
此文档下载收益归作者所有
