Scheduled Task triggerowanym więcej niż jednym Eventem

1
3
58

Korzystając z Windowsowego EventViewer'a możemy w prosty sposób stworzyć Scheduled Task który będzie wykonywał jakaś akcję, chociażby uruchamiał skrypt PowerShellowy, po pojawieniu się eventu. Niestety wiele akcji w środowisku może wygenerować więcej niż jeden rodzaj eventu (w zależności chociażby od OS na którym stoi nasz DC).

1. Czy możliwe jest ustawienie więcej niż jednego Event ID jako triggera taska? Tak by nie tworzyć kliku Scheduled Tasków. Jeśli tak w jaki sposób to zrobić?

2. Czy korzystając z PowerShella można skopiować w prosty sposób skonfigurowane Scheduled Taski (lub ich część) zdalnie na innego DC lub po prostu wszystkie DC inne w domenie?

Zapytał
@ Michał_Mularski | 11.12.2015
- 2
- 0
- 1

6

Ad. 1

Najprostszą metodą będzie utworzenie Custom View w EventViewer zawierającego wybrane przez nas EventID.

Następnie na podstawie stworzonego Custom View tworzymy Scheduled Task

Następnie pozostaje tylko dopasowanie akcji / skryptu, aby „wyciągnąć” interesujące nas zdarzenia.

Ad. 2

Tutaj również z pomocą przychodzi Custom View, który możemy wyeksportować do XML’a a następnie importować

Niestety ta funkcjonalność pojawia się dopiero w Windows Server 2008R2 (https://technet.microsoft.com/en-us/library/cc749308.aspx). We wcześniejszych wersjach musimy sobie radzić inaczej.

Skomentuj

Odpowiedział
@ | 14.12.2015
TRENER MODERATOR ALTKOM AKADEMII

Pytanie