将多台计算机添加到事件查看器订阅

Question

我已设置事件日志转发以将安全日志集中在 1 个收集器上。有 250 台源计算机可以从中获取日志，我使用 GPO 将收集器添加到每个源的“事件日志读取器”组中。我想知道的是，有没有办法使用 powershell 或 GPO 等将 250 个服务器添加到事件查看器订阅？使用 GUI，您一次只能搜索和添加 1 台计算机。我还尝试创建一个 AD 组，并将计算机添加到该组，但是在事件查看器订阅（服务器 2012）中，唯一的对象类型是计算机。

Answer 1

我确定使用 AD 组启动的源是添加多台计算机的可伸缩性的最佳方式。并且使用收集器启动的只能选择一次添加一个。