イベントを転送して収集するようコンピューターを構成する

コレクターとソースのコンピューターすべてにログオンします。管理者特権を持つドメイン アカウントを使用することをお勧めします。

それぞれのソース コンピューターで、管理者特権でのコマンド プロンプトから次のコマンドを入力します。

winrm quickconfig

	注
	[帯域幅の最小化] または [潜在期間の最小化] のイベント配信の最適化を指定する場合は、コレクター コンピューター上でもこのコマンドを実行する必要があります。

コレクター コンピューターで、管理者特権でのコマンド プロンプトから次のコマンドを入力します。

wecutil qc

それぞれのソース コンピューターで、ローカルの Administrators グループにコレクター コンピューターのコンピューター アカウントを追加します。

	注
	既定では、[ローカル ユーザーとグループ] MMC スナップインでコンピューター アカウントを追加することはできません。[ユーザー、コンピューター、またはグループの選択] ダイアログ ボックスで、[オブジェクトの種類] をクリックし、[コンピューター] チェック ボックスをオンにします。この後、コンピューター アカウントを追加できるようになります。

コンピューターはこれで、イベントを転送して収集するよう構成されました。「新しいサブスクリプションを作成する」の手順に従って、コレクターに転送するイベントを指定します。