কেন আমি পাওয়ারশেল গেট-ওয়াইনভেন্টের সাথে অননুমোদিত ত্রুটি পাচ্ছি?

Question

আমি একটি ডোমেন প্রশাসকের সমতুল্য, আমি একটি উন্নত কনসোলে চালানোর চেষ্টা করেছি (প্রশাসক হিসাবে ডান ক্লিক করুন> চালান), এবং কার্যকর করার সময় আমি ধারাবাহিকভাবে ত্রুটিগুলি পাচ্ছি

get-winevent -logname application | where {$_.message -match "Faulting application"} | `
                                    select TimeCreated,message

আমি ফল তিনটি লাইন পাবেন, তারপর

Get-WinEvent : Attempted to perform an unauthorized operation.
At line:1 char:13 Get-WinEvent : Attempted to perform an unauthorized operation.
 + CategoryInfo          : NotSpecified: (:) [Get-WinEvent], UnauthorizedAccessException
 + FullyQualifiedErrorId : Attempted to perform an unauthorized operation.,Microsoft.PowerShell.Commands.GetWinEventCommand

এটি একটি নতুন উন্নয়ন বলে মনে হচ্ছে, এর আগে এই ত্রুটিগুলি অর্জন করতে পারেনি।

এটি সামঞ্জস্যপূর্ণ - যদি আমি এটি অন্য সার্ভার থেকে -Computername দিয়ে চালিত করি তবে প্যাটার্নটি 3 টি ওকে লাইন, তারপরে এক্স ত্রুটি, তারপর 5 টি ওকে লাইন ইত্যাদিতে যায় goes

Comments

আপনি পাওয়ারশেলের কোন অপারেটিং সিস্টেম এবং সংস্করণটি চালাচ্ছেন? (gwmi Win32_OperatingSystem).VersionএবংGet-Host

— ক্রিস এস

উইন্ডোজ সার্ভার 2008 আর 2 + এসপি 1,

— পাওয়ারশেল

এটি কি একটি উন্নত পাওয়ার শেল প্রম্পট থেকে চালানো হচ্ছে?

— MDMoore313

থেকে get-help get-winevent Note: [...] And, it requires the Microsoft .NET Framework 3.5 or a later version.আপনি এই requirment দেখা?

— ব্রাইস

হ্যাঁ, এটি একটি উন্নত শেল থেকে।

— ব্যবহারকারী 209162

Answer 1

এটি অন্যান্য ইভেন্ট লগগুলির সাথে ঘটে? উদাহরণস্বরূপ, যদি আপনি নির্দিষ্ট ইভেন্ট আইডি সহ লগইন ইভেন্টগুলি দেখার জন্য নিম্নলিখিতটি চালান তবে ?:

Get-WinEvent -FilterHashtable @{logname='security'; id=@(4624,4634,4672,4648)}

যদি এটি কাজ করে তবে অ্যাপ্লিকেশন ইভেন্ট লগে কিছু আইটেম থাকতে পারে যা আপনার অ্যাক্সেস নেই। সেক্ষেত্রে আপনার অ্যাক্সেস কেন অস্বীকার করা হচ্ছে তা জানতে আপনাকে প্রক্রিয়া মনিটরের মতো কিছু ব্যবহার করতে হবে ।

আপনি ফিল্টারহ্যাশটেবল প্যারামিটারটি ব্যবহার করে ফিল্টার মানদণ্ডটি গেট-উইনএভেন্ট সেমিডলেটে পাস করার জন্য আরও ভাল ফলাফল পেতে পারেন। উদাহরণগুলির জন্য http://ss64.com/ps/get-winevent.html দেখুন ।

Answer 2

আমি লক-ডাউন সিস্টেমে এটি প্রশাসনিক প্রশাসকের সাথে চালাতে পারি। জিপিওতে ইভেন্ট লগগুলির জন্য আপনার অনুমতি এবং নিরীক্ষণের নীতিগুলি পরীক্ষা করুন। আপনি এটি সেট করে থাকতে পারেন যাতে কেবলমাত্র অডিটররা লগগুলি দেখতে পারেন। ভাগ্য সমস্যা সমাধানের ক্ষেত্রে যদি এমনটি হয় তবে।

Answer 3

সুরক্ষা লগ নিয়ে আমার এই সমস্যাটি ছিল। কোনও এন্ট্রি কোনও দূর থেকে ফিরে আসবে না get-winevent -logname security। ব্যবহারকারীর মাধ্যমে দূরবর্তী সুরক্ষা ইভেন্টলগ অ্যাক্সেস করতে সক্ষম হয়েছিল eventvwr.msc।

ফিক্সটি ছিল একটি রেগ হ্যাক - এই কীটিতে একটি অনুমতি যুক্ত করুন:

HKLM\System\CurrentControlSet\Services\eventlog\Security

আমি পড়ার অ্যাক্সেস সহ ব্যবহারকারীর এডি গ্রুপ যুক্ত করেছি এবং get-wineventতার পরে পুরোপুরি কাজ করেছি।