Discussion :

[maycem_amor]

Bonjour,
Après la configuration de l'agent native Snmp et l'activation de service de registre à distance sous Windows , j'ai un problème au niveau de l'exécution de la commande evntcmd.exe afin d'établir une surveillance sur le log in de windows .
le type de l'erreur est le suivant :

C:\Windows\system32>Evntcmd -s 192.168.238.105 -v10 -n C:\Windows\System32\events.cnf
Outil de configuration Convertisseur d'événement en interruption Microsoft (R)
Copyright (c) Microsoft Corporation. Tous droits réservés.

[Wrn08] Niveau de détail d'informations fixé à 10.
[Wrn05] Ligne de commande analysée correctement.
[Wrn08] Interruption analysée correctement (ADD, Security, 520, 1, 0).
[Wrn10] lexique [2:4]*: fin de fichier atteinte.
[Wrn08] Interruption analysée correctement (ADD_TRAP_DEST, public, 192.168.238.1
05).
[Wrn10] lexique [2:4]*: fin de fichier atteinte à nouveau.
[Wrn05] Fichier de configuration 'C:\Windows\System32\events.cnf' analysé correc
tement.
[Wrn08] Connexion en cours au Registre '192.168.238.105'...
[Err00053] Impossible de se connecter au Registre '192.168.238.105'.

merci de m'aider à résoudre ce problème .

cdt .

maice .

[ram-0000]

La cause de ton erreur est ici :

[Wrn08] Connexion en cours au Registre '192.168.238.105'...
[Err00053] Impossible de se connecter au Registre '192.168.238.105'.

Depuis ta machine (quelle adresse IP d'ailleurs, je suppose qu'elle est différente de 192.168.238.105, merci de confirmer) tu ne peux pas te connecter à la base de registres distante. Maintenant, pourquoi ? Il y a plein de raisons possibles :

• Problème de réseau, est ce que tu peux pinguer la machine 192.168.238.105 ?
• Problème d'accès au registre distant, est ce que le service d'accès au registre distant est lancé ?
• Problème de credentials, est ce que le compte de la machine source est le même que le compte de la machine destination (même login et même mot de passe). Quelle est l'identité du compte qui tente d'accéder au registre distant ?

Merci de bien relire cette réponse et de répondre précisément à toutes les questions posées afin d'éviter de perdre du temps dans le diagnostique.

[maycem_amor]

Bonjour Raymond et merci bcp pour votre réponse ,

l'adresse ip de ma machine est la suivante : 192.168.238.107
le ping vers 192.168.238.105 se passe très bien .

les deux machines n'ont pas le même login et mot de passe pour windows.

la première: StagiairePatrick
peer
la deuxième : PEER
peer

je sais pas si vous parlez du login et mot de passe windows ou snmp ??

les deux machines ont la même communauté "public"

[maycem_amor]

l'identité du compte qui tente d'accéder au registre distant est :

la deuxième : PEER
peer


j'ai modifié les deux logins et les deux mots de passes à :

la deuxième : PEER
peer


et je refais le teste mais j'aurai le même problème .

[maycem_amor]

le message d'erreur est changé :

C:\Windows\system32>Evntcmd -s 192.168.238.105 -v10 -n C:\Windows\System32\eve
nts.cnf
Outil de configuration Convertisseur d'événement en interruption Microsoft (R)
Copyright (c) Microsoft Corporation. Tous droits réservés.

[Wrn08] Niveau de détail d'informations fixé à 10.
[Wrn05] Ligne de commande analysée correctement.
[Wrn08] Interruption analysée correctement (ADD, Security, 520, 1, 0).
[Wrn10] lexique [2:4]*: fin de fichier atteinte.
[Wrn08] Interruption analysée correctement (ADD_TRAP_DEST, public, 192.168.238.1
05).
[Wrn10] lexique [2:4]*: fin de fichier atteinte à nouveau.
[Wrn05] Fichier de configuration 'C:\Windows\System32\events.cnf' analysé correc
tement.
[Wrn08] Connexion en cours au Registre '192.168.238.105'...
[Wrn05] Registre connecté à '192.168.238.105'.
[Err00005] Échec lors de l'ouverture de la clé de Registre 'Sources'.

[ram-0000]

et je refais le teste mais j'aurai le même problème .

le message d'erreur est changé : [Wrn05] Registre connecté à '192.168.238.105'.

Ha ! 1er problème réglé, c'était un problème Windows d'accès à une base de registres distante.

[Err00005] Échec lors de l'ouverture de la clé de Registre 'Sources'.

192.168.238.107 essaye d'ouvrir la clé [Sources] sur 192.168.238.105 et n'y arrive pas. Je ne connais pas cette clé, c'est quoi ? Tu n'aurais pas son chemin complet par hasard ?

[uchiwa_narutu]

j'ai la même erreur je fait quoi ?

[Wrn08] Verbose level set to 10.
[Wrn05] Command line parsed successfully.
[Wrn08] Successfully parsed Trap(ADD, Security, 0, 1, 0).
[Wrn10] lexic [2:0]: hit EOF.
[Wrn05] Configuration file 'C:\Users\HP\Downloads\Compressed\evn
.2600.5512\events.cnf' parsed successfully.
[Wrn08] Connecting to '127.0.0.1' registry ...
[Wrn05] Registry connected to '127.0.0.1'.
[Err00005] Failure while opening the 'Sources' registry key.