Я пытаюсь контролировать машину Windows с помощью удаленного взаимодействия wmi и powershell. Мне удалось успешно запустить удаленный сеанс с этой машиной через учетную запись пользователя без прав администратора, но теперь у меня проблема с выполнением запросов WMI. Мой пользователь входит в следующие группы (я подписался на этот ответ для настройки учетной записи для этого пользователя):
[192.168.173.206]: PS C:\Users\lpu\Documents> Get-ADPrincipalGroupMembership $env:username | Format-table name
name
----
Domain Users
Performance Monitor Users
Distributed COM Users
Remote Management Users
____________________________________________________________________________________________________________________________________________________________________________________________________________________________________________
[192.168.173.206]: PS C:\Users\lpu\Documents> os_caption
Get-WmiObject : Access denied
At line:2 char:6
+ (Get-WmiObject -class Win32_OperatingSystem).Caption
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidOperation: (:) [Get-WmiObject], ManagementException
+ FullyQualifiedErrorId : GetWMIManagementException,Microsoft.PowerShell.Commands.GetWmiObjectCommand
Как сказал мне мой коллега, мне нужно отключить контроль учетных записей.
Вы можете сделать это с помощью следующих команд, которые я получил от этот ответ:
New-ItemProperty -Path HKLM:Software\Microsoft\Windows\CurrentVersion\policies\system -Name EnableLUA -PropertyType DWord -Value 0 -Force
Restart-Computer