2 votes

Discordance entre le journal des événements pris à partir de Powershell et avec le visualisateur du journal des événements.

Système d'exploitation du contrôleur de domaine - Window Server 2008 R2

Veuillez voir le premier PrintScreen ci-joint (Powershell.png). A l'aide de la commande Powershell, j'essaie de vérifier le journal des événements de mon DC. Veuillez noter la case de couleur rouge en forme de rectangle. Raison de l'échec : %%2313 "

enter image description here

Mais le même journal si je vérifie à partir de l'observateur d'événements ( Second Print-Screen Attached - EventViewer.png ) le même ID d'événement, ici il montre clairement le "Failure Reason : Nom d'utilisateur inconnu ou mauvais mot de passe".

enter image description here

Pourquoi avec Powershell, le même identifiant d'événement montre une raison d'échec avec une certaine syntaxe et dans le journal de l'observateur d'événements de Windows, il s'affiche correctement ?

1 votes

Nous appelons généralement les événements de ce type des "bugs".

1 votes

Merci Micheal Hampton pour votre commentaire. Alors, comment puis-je corriger ce problème ? Parce qu'avec l'aide de Powershell, je reçois un mail pour l'identifiant de l'événement et dans ce mail, nous sommes incapables de connaître la vraie raison.

0 votes

2voto

Sous Windows Vista et les versions ultérieures, vous devriez utiliser Get-WinEvent, car il peut lire les données d'événement étendues la plupart du temps.

Pour plus de détails sur cette commande, vous pouvez utiliser le symbole - ? ou Reportez-vous à cet article http://technet.microsoft.com/en-us/library/hh849682.aspx

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X