适用于工作组计算机的 Windows 事件转发器 - 可能吗?

适用于工作组计算机的 Windows 事件转发器 - 可能吗?

我有 2 个 Windows Server 2016 盒(一个转发器和一个收集器)。

它们位于同一子网并且都是工作组。

不幸的是,这些服务器不能加入任何域。

正如标题所述。WEF 可以在工作组计算机上运行吗?

答案1

WEF 与域和工作组计算机兼容。但是,它要求工作组计算机使用 TLS 证书。为此,您需要拥有 PKI(可以使用 Windows ADCS)才能建立连接作为第一步。更多信息可以在以下位置找到:

https://docs.microsoft.com/fr-fr/archive/blogs/thedutchguy/windows-event-forwarding-to-a-workgroup-collector-server

https://docs.microsoft.com/en-us/windows/win32/wec/setting-up-a-source-initiated-subscription

相关内容