Bar

▼

WHS2011 MMCを使ってリモートのイベントログを見てみる

先日「WHS2011で共有フォルダのアクセスログを取る」記事を書きましたが、今回はクライアントからリモートのイベントログを確認できる方法をご紹介。
Windows Serverを使ったことがある方にはなじみのあるmmcを使います。
デフォルト状態ではmmcを使ってリモート先のイベントログを見ることはできません。
事前に設定が必要ですので、ご注意ください。

設定前にmmcを使って接続するとエラーになります

WHS2011側の設定をせずにmmcからリモートのイベントビューアを見ようとすると下記のようなエラーがでます。
-------------------------------------------------------
イベントビューアーでコンピューター xxxxxxxに接続できません。
報告されたエラー：RPCサーバーを利用できません

-------------------------------------------------------
いろいろ調べた結果、原因はサービスではなくファイアウォールの設定でした。

MMCが使えるようファイアウォールの設定を変更する

原因は分かったなら設定をするだけ。
下記画像を見てもらえばわかりますが、ファイアウォールの受信の規則にある「リモート管理（RPC）」を有効にするだけです。

MMCを使ってリモートのログを見る方法

ここまでくればMMCを使って接続できます。
念のため、MMCでリモートのログを見る方法を記載しておきます。
  1. [プログラムとファイルの検索]欄に「mmc」と入力、実行
  2. [ファイル（F)]→[スナップインの追加と削除（M)]をクリック
  3. [別のコンピューター（A)]を選択、[参照]ボタンをクリックしてサーバーを指定
  4. [利用できるスナップイン]欄の「イベントビューアー」を追加、[OK]ボタンをクリック
これだけです。
常用するなら、名前を付けて保存（mscファイル）して方がいいでしょう。

万が一ためにMMCが使える状況はあり！（と思ってます）

WHS2011は基本ログオフ状態で使いますよね。
※クライアントOSとして使ってませんよね～？！
たいていの方はキーボードもディスプレイも接続していないと思います。
万が一「リモートデスクトップ接続ができない！」なんてことがあるかもしれません。
「リモートデスクトップ接続が無理」だけど「MMCでリモートのログが見れた！」なんてことがあるかもしれません。
絶対ではないでしょうが、個人的には常時MMCが使える状況はあり！だと思っています。
必要性を感じる方は是非使ってみてください。