Problematiche di Scansione
Aprendo Elenchi > Elenco macchine, potete visualizzarne lo stato di scansione:
-
Verde = Ultima scansione positiva.
-
Rossa = Ultima scansione negativa.
-
Gialla = Scansione in corso.
ATTENZIONE:
Le macchine evidenziate in rosso con 0 log non sono mai state oggetto di scansione e il sistema non riesce a prelevarne i log.
Accedendo a Elenchi > Eventi Interni è possibile consultare un log interno con il dettaglio del possibile problema.
Questo errore indica che la macchina remota non risponde. Le possibili cause sono:
-
Macchina spenta.
-
Macchina non raggiungibile.
-
Servizio RemoteRegistry fermo o disabilitato sulla macchina target..
-
Firewall che blocca la connessione tra server e client.
-
Macchina target non aggiornata con la patch KB5003637 (aggiornamenti da giugno 2021).
Oltre a verificare che la macchina sia accesa e raggiungibile (ad esempio con un semplice ping), un metodo efficace di controllo consiste nell’utilizzare Event Viewer:
aprire Event Viewer, quindi dal menu in alto selezionare Azione > Connetti a un altro computer:
Qui è possibile specificare il nome della macchina e, se necessario, indicare un utente domain-admin (per testare la connessione è possibile utilizzare lo stesso utente configurato nel servizio BlogService).
Dopo alcuni secondi verrà restituito l’esito della connessione.
In base alla problematica di connessione, otterrete un messaggio a schermo.
Esempio:
In questo caso è il firewall di Windows a bloccare la connessione verso la macchina target.
Verificare che le GPO siano correttamente applicate e che la macchina target non presenti problemi di aggiornamento con le policy di dominio.
Quando sarà possibile visualizzare correttamente i log della macchina remota tramite Event Viewer, la connessione risulterà attiva anche con BusinessLog.