由 dawei 我正在编写一个使用WMI从远程计算机获取信息的监控服务.由于政治原因,不可能在所有这些机器上拥有本地管理员权限.
这可能吗？我的用户需要哪些权限/权限？
以下适用于Window 2003 R2 SP 2,Windows Server 2012 R2
>将有问题的用户添加到Performance Monitor Users组
>在“服务和应用程序”下,打开WMI Control的属性对话框(或运行wmimgmt.msc).在Security选项卡中,突出显示Root / CIMV2,单击Security;添加性能监视器用户并启用选项：启用帐户和远程启用
>运行dcomcnfg.在组件服务>电脑> “我的电脑”,在“属性”对话框的“COM安全”选项卡中,单击“访问权限”和“启动和激活权限”的“编辑限制”.添加性能监视器用户并允许远程访问,远程启动和远程激活.
>在组件服务>下选择Windows Management Instrumentation;电脑>我的电脑> DCOM配置并为性能监视器用户组提供远程启动和远程激活权限.
笔记：
>作为步骤3和4的替代,可以将用户分配给分布式COM用户组(在Windows Server 2012 R2上测试)>如果用户需要访问所有命名空间,则可以在根级别设置2.中的设置,并通过安全性中的“高级”窗口将权限递归到子命名空间