Машина Windows, которую я использую:

• Я запускал это на Windows Server 2012 R2 без пакета обновления.
• IP - 10.10.123.123 (изменено в целях конфиденциальности!)
• прослушиватель winrm настроен на HTTPS 5986

Пользователь, которого я использую:

• является локальным пользователем 10.10.123.123
• Я также пробовал использовать пользователя домена с теми же шагами ниже
• намеренно не является администратором, чтобы ограничить доступ
• является членом пользователей удаленного управления (для PowerShell)
• является членом WinRMRemoteWMIUsers__ (для запросов winrm)
• «Удаленное включение» под управлением WMI
• • Открытое управление компьютером
• • Управление WMI -> Щелкните правой кнопкой мыши -> Свойства -> Вкладка Безопасность
• • Root -> Выбрать -> внизу нажать Security
• • Добавить удаленный доступ для пользователя в «Это пространство имен и подпространства имен»

Работает локально

Это команда, которую я использовал, чтобы запустить ее непосредственно на машине с ip 10.10.123.123, вошел в систему как тот же пользователь, что и удаленная команда.

Get-WSManInstance -Enumerate -ResourceURI wmicimv2/*  -Dialect WQL -Filter "SELECT PercentProcessorTime, Timestamp_Sys100NS FROM Win32_PerfRawData_Counters_ProcessorInformation WHERE NOT Name LIKE '%_Total'" 


xsi                  : http://www.w3.org/2001/XMLSchema-instance
w                    : http://schemas.dmtf.org/wbem/wsman/1/wsman.xsd
m                    : http://schemas.microsoft.com/wbem/wsman/1/wsman.xsd
lang                 : en-US
PercentProcessorTime : 1616986718750
Timestamp_Sys100NS   : 131753759127044458

xsi                  : http://www.w3.org/2001/XMLSchema-instance
w                    : http://schemas.dmtf.org/wbem/wsman/1/wsman.xsd
m                    : http://schemas.microsoft.com/wbem/wsman/1/wsman.xsd
lang                 : en-US
PercentProcessorTime : 1613812500000
Timestamp_Sys100NS   : 131753759127044458

xsi                  : http://www.w3.org/2001/XMLSchema-instance
w                    : http://schemas.dmtf.org/wbem/wsman/1/wsman.xsd
m                    : http://schemas.microsoft.com/wbem/wsman/1/wsman.xsd
lang                 : en-US
PercentProcessorTime : 1606279375000
Timestamp_Sys100NS   : 131753759127044458

xsi                  : http://www.w3.org/2001/XMLSchema-instance
w                    : http://schemas.dmtf.org/wbem/wsman/1/wsman.xsd
m                    : http://schemas.microsoft.com/wbem/wsman/1/wsman.xsd
lang                 : en-US
PercentProcessorTime : 1604592187500
Timestamp_Sys100NS   : 131753759127044458

Запуск "удаленно"

Это команда, которую я запускал. Я могу запустить его с 10.10.123.123 или с отдельной машины Windows. Независимо от того, где, результат пустой. Сообщение об ошибке отсутствует.

$cred = Get-Credential
Get-WSManInstance -Enumerate -ResourceURI wmicimv2/*  -Dialect WQL -Filter "SELECT PercentProcessorTime, Timestamp_Sys100NS FROM Win32_PerfRawData_Counters_ProcessorInformation WHERE NOT Name LIKE '%_Total'" -ComputerName 10.10.123.123 -useSSL -SessionOption (New-WSManSessionOption -SkipCACheck -SkipCNCheck)  -Credential $cred
# The result is empty unlikely the local command.

Дополнительная информация

• Я все еще получаю пустой результат, когда удаляю предложение WHERE
• Локальная и удаленная работа с администратором
• Если вместо этого я использую объект Win32_Service, он работает для локального, но удаленный выдает ошибку «Служба WS-Management не может обработать запрос. Служба WMI вернула ошибку« доступ запрещен »».
• я пробовал с пользователем домена вместо локального пользователя

Вопрос

Какие разрешения необходимы для удаленного запроса Win32_PerfRawData_Counters_ProcessorInformation и аналогичных объектов? Каков метод определения разрешений для подобных объектов, например Win32_Service?

Ссылка

Я в основном использовал это как справочник для настройки удаленного доступа WMI без необходимости в учетной записи администратора от Ондрея Севечека. https://www.sevecek.com/Lists/Posts/Post.aspx?ID=280