Problematiche di Scansione
Aprendo Elenchi > Elenco macchine, potete visualizzarne lo “stato” di scansione:
VERDE = Ultima scansione positiva
ROSSA = Ultima scansione negativa
GIALLA = Scansione in corso
Prestare attenzione alle macchine in rosso con 0 log: queste non sono mai state oggetto di scansione e il sistema non riesce a prelevarne i log.
Accedendo a Elenchi > Eventi Interni è possibile consultare un log interno con il dettaglio del possibile problema.
Eseguire la ricerca della macchina interessata tramite il box in alto a destra e visualizzare l’errore cliccando sulla bustina [A].
Questo errore indica che la macchina remota non risponde. Le possibili cause sono:
-
macchina spenta;
-
macchina non raggiungibile;
-
servizio RemoteRegistry fermo o disabilitato sulla macchina target;
-
firewall che blocca la connessione tra server e client;
-
macchina target non aggiornata con la patch KB5003637 (aggiornamenti da giugno 2021).
Oltre a verificare che la macchina sia accesa e raggiungibile (ad esempio con un semplice ping), un metodo efficace di controllo consiste nell’utilizzare Event Viewer:
aprire Event Viewer, quindi dal menu in alto selezionare Azione > Connetti a un altro computer:
Qui è possibile specificare il nome della macchina e, se necessario, indicare un utente domain-admin (per testare la connessione è possibile utilizzare lo stesso utente configurato nel servizio BlogService).
Dopo alcuni secondi verrà restituito l’esito della connessione.
In base alla problematica di connessione, otterrete un messaggio a video.
Esempio:
In questo caso è il firewall di Windows a bloccare la connessione verso la macchina target.
Verificare che le GPO siano correttamente applicate e che la macchina target non presenti problemi di aggiornamento con le policy di dominio.
Quando sarà possibile visualizzare correttamente i log della macchina remota tramite Event Viewer, la connessione risulterà attiva anche con BusinessLog.