因此，我已将 Windows Server 2019 配置为事件记录器，以获取域计算机的关机和注销事件。我已包括 DOMAIN\Domain Computers 组，并按照说明通过 http 配置了事件转发订阅组策略这里使用系统属性中列出的我的 SQDN。为了以防万一，我还允许 5985 端口通过防火墙，经过所有这些配置后，我仍然得到 0 个源计算机。如果您需要查看任何具体配置，我会编辑我的问题。有什么想法吗？
答案1
我终于发现了我的错误。我必须winrm在每台源计算机上启动服务，并配置事件转发订阅组策略。为此，我遵循了这微软官方指南。（配置事件源计算机部分）