SCOM Failed Accessing Windows Event Log Microsoft-Windows-AppLocker/EXE and DLL

Привет друзья!

Вот с такой забавной проблемой столкнулся после интеграции SCOM’а и OMS. На всех гипер-в хостах агент в состоянии Warning, в HealthViewer’е видно такую ошибку “Failed Accessing Windows Event Log Microsoft-Windows-AppLocker/EXE and DLL”.

Чтож, сделаем оверрайд: Authoring » Rules » фильтруем по ¨Collect Applocker Events”. И применяем оверрайд на необходимую группу или часть группы.

Вдохновение.

Written on October 5, 2015