域成员读取日志权限分配详解.docx

域成员读取日志权限分配win2008首先将需要分配读取日志权限的用户/用户组添加到组“Distributed COM users、”“event log readers”和“server operators”中：然后点击运行，输入“wmimgmt.msc”，进入相关页面，如下图：进入该界面后点击右键，选择属性，进入相关页面：选择安全，将root点开，点中CIMV2，选择右下角安全设置。添加需要分配读取日志权限的用户/用户组，然后点中该用户，将“启用账户”、“远程启用”勾上即可。从下图中可见该用户无管理员权限，但通过该账户可以读取日志。添加完成后该用户/用户组即可读取日志。以上为server-monitor的域用户获取读取日志权限的步骤，如果为user-id agent，在以上步骤的基础上，还需要以下两步：一：给agent客户端分配权限。默认情况下，agent只让管理员用户读取日志权限。步骤如下图：1、进入user-id agent server服务器，点击开始，找到use-id agent程序，如下图：2、点击鼠标右键，选择属性-安全-编辑-添加。将需要读取日志权限的用户或用户组加上，在下方权限框中，选中修改和写入。具体如下图：二：点击开始-运行，输入regedt32，找到Palo Alto networks项，点击鼠标右键，选择权限，如下图：同样是添加需要获取读取日志权限的域用户或用户组，勾上完全控制和读取。确定即可。最后，将user-id agent stop下再start，看是否能够连接上。如果能连接上，说明就成功了。