Права WMI, необходимые для чтения root \ MicrosoftIISv2 в IIS7 в режиме совместимости с IIS6

Мне нужно удаленно управлять своим IIS7 (Windows Server 2008) с помощью WMI IIS6 API. Итак, я добавил Совместимость с IIS6 WMI и Совместимость с метабазой IIS6 роли для доступа к корень \ MicrosoftIIsv2 пространство имен.

У меня есть учетная запись домена, которая не является администратором на удаленном компьютере; с этим правом все ок.

Я настроил эти права для своей учетной записи домена для доступа к root\MicrosoftIIsv2 Пространство имен WMI удаленно; обратите внимание, что эти права отлично работают на IIS6 и Windows Server 2003 :

DCOM:

• Аккаунт в Распределенные пользователи COM > Удаленный и локальный доступ к DCOM

WMI:

• Корень \ CIMV2 (Мне тоже нужен доступ)> Выполнить методы, Включить учетную запись, Удаленное включение
• Корень \ По умолчанию (Мне тоже нужен доступ)> Выполнить методы, Включить учетную запись, Удаленное включение
• Корень \ MicrosoftIISv2 > Выполнение методов, включение учетной записи, запись поставщика, удаленное включение

Метабаза IIS (обозреватель метабазы):

• LM> Полный доступ (W3SVC наследует эти разрешения)

Я также пытался предоставить доступ к C: \ Windows \ System32 \ inetsrv; не знаю, нужно ли.

Моя проблема:

Я не могу перечислить веб-сайты IIS (\ root \ MicrosoftIISv2: IIsWebServerSetting.Name = "W3SVC / *"). Я не получаю сообщение «Доступ запрещен», но ничего не возвращается.

• Мои тесты API и PowerShell могут подключаться и выполнять запросы в корень \ MicrosoftIISv2 пространство имен
• Я могу читать класс IIsComputer
  • пример: Get-WmiObject IIsComputer -namespace "ROOT\MicrosoftIISv2" -authentication PacketPrivacy | SELECT *
• Я не могу прочитать IIsWebServerSetting, IIsWebServer ..., чтобы перечислить веб-сайты: запрос возвращает пустую коллекцию
  • пример: Get-WmiObject IIsWebServerSetting -namespace "ROOT\MicrosoftIISv2" -authentication PacketPrivacy | SELECT ServerComment
• Все запросы работают отлично, если учетная запись является администратором как уже было сказано
• Я использую PacketPrivacy аутентификация

FI: Я получил предупреждающее событие 5605 с правами администратора или нет, это, похоже, не влияет:

Пространство имен root \ MicrosoftIISv2 помечено флагом RequiresEncryption. В доступе к этому пространству имен может быть отказано, если сценарий или приложение не имеют соответствующего уровня проверки подлинности. Измените уровень аутентификации на Pkt_Privacy и снова запустите скрипт или приложение.

Хорошо, у меня есть дополнительная информация, когда я использую Обозреватель метабазы ​​IIS 6 с моей учетной записью администратора я вижу, что права правильно унаследованы для моей учетной записи без прав администратора.

Но когда я пытаюсь подключиться, используя свою учетную запись без прав администратора, Я могу перечислить LM узел, но получить "доступ запрещен, не удалось получить данные ключа" когда я пытаюсь просмотреть дочерние узлы.

Буду проверять дальше.

Я попытался отследить активность WMI, и все вроде нормально; это подтверждает, что проблема заключается в правах IIS.