ワークグループ環境でWEC/WEFを利用できない

暁洋 杉本 0 評価のポイント
2025-11-25T10:12:09.48+00:00

ワークグループ環境でイベントログの収集を行いたいと考え、まずはテストとしてWEC/WEFそれぞれ1台のみ設定を行っていましたが、イベントが送信されず解決できないので質問させていただきます。

WEC：Windows11pro(24H2)

WEF：Windows11pro(24H2)

ネットワークは同じセグメントにあります。

まずはテストとしてHTTP通信にて確認を行い、後ほどHTTPSに移行したいと考えて初期の設定を行ってきましたが、そのテストがうまくいきません。

WEC/WEFそれぞれにて管理者権限のPowerShellで「winrm quickconfig」「wecutil qc」を実行して初期設定をしました。またPCのアカウント名とPassを揃え管理者権限を持たせ、EventLogReadersグループに追加しています。イベントビューアからサブスクリプションを新規作成し、コレクターによる開始を選択してPCを追加しHTTP/5985にて設定しています。お互いのPCをTrustedHostsに追加しています。どちらのPCでもFirewallでTCP/5985を許可しています。Pingはお互いローカルIPを指定して通信できています。上記の状態ですがForwardedEventsが更新されません。
フォワーダーからの開始にして各種の設定を変更しても同じ状態です。
何か設定が足りないか間違えているのかとは思いますが、追加の調査やほかに原因はなにか考えられるでしょうか？
勉強不足は承知ですが、何卒よろしくお願いいたします。

ビジネス向け Windows | IT プロフェッショナル用 Windows クライアント | ディレクトリ サービス | ユーザー ログオンとプロファイル
0 件のコメント

1 件の回答

並べ替え方法: 最も役に立つ
最も役に立つ 新しい順 古い順
  1. Quinnie Quoc 11,850 評価のポイント 独立アドバイザー
    2025-11-25T11:04:11.6266667+00:00

    こんにちは 暁洋 杉本,

    ワークグループ環境でWEC/WEFを設定する場合、以下の追加チェックが必要です。

    サブスクリプションを作成する際に、「フォワーダーから開始」を選択し、WEF側でwecutil qcを実行してサービスが実行中であることを確認してください。

    WEF側で、「Windows イベントコレクター」サービスが自動的に開始するように設定され、イベント転送ポリシーが有効になっていることを確認してください。

    ワークグループ環境では認証の制限があるため、両方のコンピューターで同じ管理者資格情報を設定し、winrm setコマンドを使用して基本認証を有効にする必要があります。

    イベントが転送されない場合は、wecutil esコマンドを使用してサブスクリプションの状態を確認し、エラーを調査してください。

    上記の手順を確認することで、イベントを正常に転送できるはずです。 問題が解決した場合は、この回答を「承認」して、今後のサポートにご協力ください。

    ありがとうございます。

    QQ。

    この回答は役に立ちましたか?

お客様の回答

質問作成者は回答に "承認済み"、モデレーターは "推奨" とマークできます。これにより、ユーザーは作成者の問題が回答によって解決したことを把握できます。