域成员读取日志权限分配.docx

域成员读取日志权限分配 win2008 首先将需要分配读取日志权限的用户/用户组添加到组“Distributed COM users、” “event log readers”和“server operators”中： 然后点击运行，输入“wmimgmt.msc”，进入相关页面，如下图： 进入该界面后点击右键，选择属性，进入相关页面： 选择安全，将root点开，点中CIMV2，选择右下角安全设置。 添加需要分配读取日志权限的用户/用户组，然后点中该用户，将“启用账户”、“远程启用”勾上即可。 从下图中可见该用户无管理员权限，但通过该账户可以读取日志。 添加完成后该用户/用户组即可读取日志。  以上为server-monitor的域用户获取读取日志权限的步骤，如果为user-id agent，在以上步骤的基础上，还需要以下两步： 一：给agent客户端分配权限。默认情况下，agent只让管理员用户读取日志权限。步骤如下图： 1、进入user-id agent server服务器，点击开始，??到use-id agent程序，如下图： 2、点击鼠标右键，选择属性-安全-编辑-添加。将需要读取日志权限的用户或用户组加上，在下方权限框中，选中修改和写入。具体如下图：  二：点击开始-运行，输入regedt32，找到Palo Alto networks项，点击鼠标右键，选择权限，如下图：