2016-10-12 3 views
0

이벤트 로그 전달을 설정하여 1 수집기의 보안 로그를 중앙 집중화했습니다. 로그를 가져올 250 대의 원본 컴퓨터가 있으며 각 원본의 "이벤트 로그 판독기"그룹에 수집기를 추가하기 위해 GPO를 사용했습니다. 내가 궁금한 것은 PowerShell 또는 GPO 등을 사용하여 250 개의 서버를 이벤트 뷰어 구독에 추가하는 방법입니까? GUI를 사용하면 한 번에 한 대의 컴퓨터 만 검색하고 추가 할 수 있습니다. 또한 AD 그룹을 만들고 이벤트 뷰어 구독 (서버 2012)에서 컴퓨터를 추가하려고했지만 유일한 개체 유형은 컴퓨터입니다.이벤트 뷰어 구독에 여러 컴퓨터 추가

답변

0

AD 그룹을 사용하여 시작된 소스가 많은 컴퓨터를 추가하는 확장 성을위한 최상의 방법이라고 판단했습니다. 수집기 시작 기능을 사용하면 한 번에 하나씩 추가 할 수있는 옵션 만 있습니다.