Déterminer qui a installé le client ConfigMgr à partir de l'Observateur d'événements

Récemment, j'ai publié un article, "Qui a poussé le client ConfigMgr”, où j'ai expliqué comment déterminer qui a poussé le client Configuration Manager (ConfigMgr) à partir de ConfigMgr lui-même.

Cela a été assez facile à démontrer en utilisant les rapports dans ConfigMgr et en examinant les messages d'état. L'information a été rapide à trouver !

Après la parution de ce message, un de mes amis, Eswar Koneti @eskonr, m'a envoyé une question via Twitter me demandant si je connaissais une méthode pour déterminer qui manuellement installé le client ConfigMgr.

Pour être honnête, je n'ai jamais essayé de déterminer cette information auparavant, mais quelqu'un d'autre m'a demandé de l'examiner. Tout ce que je veux, c'est que le client ConfigMgr soit installé sur un ordinateur ou une machine virtuelle et qu'il se rapporte correctement à ConfigMgr. Je ne me soucie pas vraiment de savoir comment ou qui a installé le client ConfigMgr.

Pour en revenir à la question d'Eswar, j'étais sûr que l'installation serait enregistrée dans l'Observateur d'événements. Je me suis d'abord connecté à ma nouvelle machine virtuelle (VM) avec mon compte personnel (Garth) et mon compte d'utilisateur de test (Morgan). J'ai confirmé dans l'Observateur d'événements que je pouvais voir les deux ID d'événement de connexion. De plus, je pouvais voir les deux connexions de compte dans le gestionnaire de tâches. Ensuite, en utilisant le compte Morgan, j'ai exécuté l'installation sur la VM. J'ai attendu que l'installation soit terminée.

Déterminer qui a installé le client ConfigMgr à partir de l'Observateur d'événements-Gestionnaire des tâches 

Au début, j'ai fait défiler l'Observateur d'événements en regardant le MSI EventID, mais je n'ai rien vu d'utile. Ensuite, comme il s'agissait d'un tout nouveau serveur, j'ai examiné tous les enregistrements de l'Observateur d'événements. Je ne pensais pas que ça prendrait autant de temps ! J'ai été surpris de voir combien d'enregistrements de l'Observateur d'événements il y avait pour un tout nouveau serveur sur lequel pratiquement rien n'était installé. Encore une fois, je n'ai toujours rien trouvé d'utile. J'ai vraiment eu du mal à croire qu'une installation Microsoft ne serait pas enregistrée dans l'Observateur d'événements.

J'ai fait une pause en promenant mon chien Nabby. Elle adore quand je suis bloqué sur un problème parce que ça veut dire qu'elle se promène ! Après la promenade et en y réfléchissant un peu plus, j'ai décidé de n'examiner que les événements MSI dans l'Observateur d'événements. J'ai filtré les EventID pour le MSI EventID.

Tout à coup, ça m'a frappé comme un ballon de plomb ! La réponse me regardait droit dans les yeux. J'ai trouvé l'EventID du client ConfigMgr qui a confirmé que le client a été installé avec succès. Problème résolu!

Comment ai-je su cela ? Comme vous pouvez le voir sur la capture d'écran ci-dessous, j'ai utilisé mon compte de test gartek\morgan (flèche verte) pour installer le client ConfigMgr sur ma nouvelle VM. De plus, vous pouvez voir que l'installation du client ConfigMgr a renvoyé un code d'erreur de 0 (flèche rouge), ce que nous savons tous être un succès !

Déterminer qui a installé le client ConfigMgr à partir de l'Observateur d'événements-Observateur d'événements

Pour en revenir à la question d'Eswar, oui, vous pouvez déterminer qui a installé le client ConfigMgr à partir de l'Observateur d'événements ! Eswar, Nabby vous remercie pour la marche supplémentaire !

Si vous avez des questions ou des commentaires à ce sujet ou sur l'un de mes articles de blog, veuillez me contacter à @GarthMJ.

Découvrez comment Right Click Tools change la façon dont les systèmes sont gérés.

Augmentez immédiatement votre productivité grâce à notre version Community Edition limitée et gratuite.

Commencez dès aujourd'hui avec Right Click Tools :

Assistance

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

Contact

  • Ce champ n’est utilisé qu’à des fins de validation et devrait rester inchangé.

En soumettant ce formulaire, vous comprenez que Recast Software peut traiter vos données comme décrit dans le Recast Software Politique de confidentialité.

fr_FRFrench