代码之家 › 专栏 › 技术社区 › Gorgsenegger

通过WMI查询远程系统将返回对非管理员的拒绝访问

dcom remote-access wmi security

Gorgsenegger · 技术社区 · 16 年前

我有一个简单的WMI查询,可以在本地正常运行,但是查询远程系统时会出现拒绝访问错误。当我将本地用户作为管理员组的成员添加到远程系统时,查询将按预期工作,但我不希望该用户作为该组的成员。

我为防火墙启用了RemoteAdmin(netsh firewall set service RemoteAdmin enable)
我添加了对WMI安全设置具有所有可能访问权限的用户(对于根名称空间,我还检查了这些设置是否通过wmimgmt.msc正确地传播到我正在查询的命名空间,根/cimv2)

每次运行查询时,我仍然会遇到同样的错误,还有什么我可能遗漏的吗?

1 回复 | 直到 14 年前

Lizz 14 年前

WMI权限比典型权限要严格得多,因为 link 由Uros提供详细描述。简而言之,您要么需要启用名为“受信任的委派”的活动目录权限,即强大而不推荐,或者添加显式凭据,如Uros引用的MS链接中所述。

推荐文章

MaSc. H. · 大小与阵列大小

1 年前

David 54321 · 我的密码在pyinstaller.exe中安全吗?

2 年前

Duong Duc Nguyen · 如何检测Windows应用程序(.exe)是否正在向外部发送数据?

2 年前

Michael · 某些Windows客户端上的命名管道安全问题

2 年前

al ice · 具有颤振的鲁棒认证

2 年前

adamency · 是否可以从Go二进制文件的源代码中检索字符串?

2 年前

Tricotou · $.get(code_url)执行返回的代码,不使用eval(),也不将其附加到DOM。jQuery安全性失败?

2 年前

AlboSimo · PayPal Api密钥安全

2 年前

Jordan Regan · 仅在响应中保护HTTP cookie,但不保护请求

2 年前

kellerkindt · 不带查询字符串的Apache2 ProxyPass

2 年前