Можно использовать средство просмотра событий в локальной системе для проверки журналов событий в удаленных системах, если у вас есть разрешение на доступ к этим удаленным системам. Чтобы получить доступ к удаленным файлам журнала, начните с отображения средства просмотра событий. (Самый простой способ сделать это – использовать возможности поиска Windows, чтобы найти «Средство просмотра событий» без кавычек.) (См. Рисунок 1.)
Рис. 1. Главный экран средства просмотра событий.
Чтобы подключиться к другому компьютеру, вы можете использовать меню ( Действие | Подключиться к другому компьютеру ) или просто щелкнуть ссылку «Подключиться к другому компьютеру» на правой панели главного экрана. Каким бы способом вы это ни сделали, вам будет представлено диалоговое окно «Выбор компьютера». (См. Рис. 2.)
Рисунок 2. Диалоговое окно «Выбор компьютера».
В поле справа от надписи «Другой компьютер» вы должны либо ввести имя удаленного компьютера, либо щелкнуть Нажмите кнопку “Обзор” , чтобы найти его. Если вы хотите подключиться к удаленному компьютеру от имени другого пользователя, установите флажок «Подключиться от имени другого пользователя». Если вы все же установите этот флажок, вам следует затем нажать кнопку Установить пользователя , чтобы вы могли указать учетные данные, которые хотите использовать в удаленной системе. При нажатии кнопки Установить пользователя отображается диалоговое окно, в котором вы вводите имя пользователя и пароль пользователя удаленной системы.
Когда будете готовы, нажмите кнопку Кнопка ОК . Появится программа просмотра событий в удаленной системе, заменяющая текущую на вашем экране. По сравнению с этим он довольно прост. (См. Рис. 3.)
Рисунок 3. Средство просмотра событий на удаленном компьютере.
Теперь вы можете перемещаться по удаленному средству просмотра событий так же, как если бы вы перемещались по средству просмотра событий на локальном компьютере. Начните с щелчка по узлу «Classic Event Viewer» на левой панели и проследите за ним до любых журналов, которые вы хотите просмотреть. Когда закончите, просто закройте окно.