Я разработал инструмент, который выполняет простой поиск зарегистрированных служб и установленных приложений с удаленных серверов Windows Server 2003 через WMI.
Моя проблема в том, что инструмент должен запускаться на специальной основе пользователем, который не является администратором этих серверов.
Я создал пользователя домена (который инструмент будет использовать для выполнения запроса), которому я хотел бы предоставить удаленное разрешение WMI на каждом сервере, но, учитывая, что существует около 200 серверов, я не могу сделать это вручную. Есть ли способ предоставить доступ этому пользователю домена через WMI или путем распространения изменений реестра через SMS или групповую политику?
Я думаю, вы можете предоставить соответствующие разрешения, используя сценарии входа в систему в сочетании с трюком, упомянутым здесь: http://blogs.msdn.com/spatdsg/archive/2007/11/21/set-wmi-namespace-security-via-gpo-script.aspx
Заявление об отказе от ответственности: я сам не пробовал, так как у меня нет окна с Windows, поэтому я бы рекомендовал опробовать его на нескольких модулях разработчика, прежде чем вы решите что-то с ним делать. ура.