Назад | Перейти на главную страницу

Доступ к WMI и средству просмотра событий Windows 10 запрещен

У нас есть домен Windows, в котором я использовал объекты групповой политики для удаленного управления и мониторинга всех наших рабочих станций с помощью WMI. Я также могу подключаться ко всем нашим компьютерам с помощью Computer Management, запускать и останавливать службы, просматривать журналы событий и т. Д. Все это отлично работает.

Кроме:

У нас есть один компьютер под управлением Windows 8.1 Pro и все вышеперечисленное удаленное управление и т. Д. Работало; а затем мы обновили его до Windows 10 Pro для тестирования. Похоже, что все объекты групповой политики применимы и к Windows 10, но WMI недоступен удаленно, и (возможно, связанный, а может и нет), если я подключаюсь (успешно) с помощью Computer Management, я могу получить доступ ко всем обычным вещам Кроме Средство просмотра событий (и настройки безопасности WMI).

Я повторно запустил winrm quickconfig, Я проверил и разрешил разрешения DCOM и разрешения WMI, а затем повторно запустил службу WMI, но все еще не могу подключиться к WMI удаленно. Поиск в Интернете любых проблем с Windows 10 в целом все еще не дает хороших результатов, и я ничего не нашел для этой проблемы.

Кто-нибудь получил удаленный доступ к WMI для работы на компьютере с Windows 10? Если да, то как?

Дополнения:

вы пробовали следующее:

  • Проверили локальный запрос wmi, чтобы убедиться, что нет повреждений или чего-либо с локальной стороны?
  • Проверил с помощью procmon, есть ли какие-либо сообщения об отказе в доступе на удаленной машине или на машине стороны инициатора?
  • С помощью gpresult или rsop убедитесь, что все gpos, которые вы используете для установки разрешений, действительно применяются.

В общем, я не видел этой проблемы в нашей среде, но это похоже на локальное повреждение wmi или разрешения, которые не установлены на стороне клиента.

Shachaf

Если вы попытаетесь подключиться, используя учетные данные локального администратора компьютера с Windows 10, вы все равно получите ошибку отказа в доступе? Также попробуйте отключить UAC на машине с Windows 10.

Вы пытались проверить, включены ли ваши административные ресурсы? Я имею ввиду Admin $ и IPC $. Взгляните на Управление компьютером> Общие папки> Общие ресурсы.

Если нет, вы можете включить его, настроив этот regkey:

HKLM \ SYSTEM \ CurrentControlSet \ services \ LanmanServer \ Parameters \ AutoShareWks (DWORD) = 1

Перезапустите и проверьте, включены ли общие ресурсы администратора, затем попробуйте снова удаленно запросить WMI.

Я столкнулся с аналогичной проблемой. Моя сеть мала и использует РАБОЧУЮ ГРУППУ вместо ДОМЕНА. Я скачал "WMIdiag" от Microsoft. Похоже, ДОЛЖНА использоваться DOMAIN-аутентификация.

«Задачи WMI, получающие удаленный доступ к информации WMI на этом компьютере и требующие прав администратора, ДОЛЖНЫ использовать учетную запись ДОМЕНА, входящую в группу локальных администраторов этого компьютера, чтобы гарантировать предоставление прав администратора. Если учетная запись локального пользователя используется для удаленного доступа, она будет сводится к простому пользователю (отфильтрованный токен), даже если он входит в группу локальных администраторов ".