Доступ к Windows 10 WMI и Event Viewer запрещен

11

У нас есть домен Windows, в котором я использовал объекты групповой политики для удаленного управления и мониторинга всех наших рабочих станций с помощью WMI. Я также могу подключиться ко всем нашим компьютерам с помощью управления компьютером, запускать и останавливать службы, просматривать журналы событий и т. Д. Все это прекрасно работает.

Кроме:

У нас есть один компьютер под управлением Windows 8.1 Pro и все вышеперечисленное удаленное управление и т. Д. Работало; и затем мы обновили его до Windows 10 Pro для тестирования. Кажется, что все объекты групповой политики применимы и к Windows 10, но WMI недоступен удаленно, и (может быть связано, может быть, нет), если я (успешно) подключаюсь к Управлению компьютером, я могу получить доступ ко всем обычным вещам, кроме средства просмотра событий (и Настройки безопасности WMI).

Я перезапустил winrm quickconfig, проверил и разрешил разрешения DCOM и разрешения WMI, а затем перезапустил службу WMI, и я все еще не могу подключиться к WMI удаленно. Поиски в Интернете для любых проблем Windows 10 в целом все еще не дают хороших результатов, и ничего для этой проблемы я не обнаружил.

Кто-нибудь получил удаленный доступ к WMI для работы на компьютере с Windows 10? Если так, то как?

Дополнения:

  • Сервис WinRM настроен на автоматический и работает.
  • Брандмауэр Windows отключен. Службы брандмауэра Windows остановлены и отключены.
wmi windows-10 Тодд уилкокс
источник
Вы пытались не отключать брандмауэр Windows службы?
Джим Б.
@JimB Да, так было некоторое время.
Тодд Уилкокс

Ответы:

1

Вы пробовали следующее:

  • Проверил локальный wmi-запрос, чтобы убедиться, что нет ошибок или чего-либо с локальной стороны?
  • Проверено с помощью procmon, чтобы увидеть, есть ли какие-либо сообщения об отказе в доступе на удаленном компьютере или на стороне инициатора?
  • С помощью gpresult или rsop убедитесь, что все gpos, которые вы используете для установки разрешений, действительно применяются.

В общем, я не видел этой проблемы в нашей среде, но это звучит как локальное повреждение в wmi или разрешения, которые не установлены на стороне клиента.

Shachaf

Шахаф Гольдштейн
источник
Итак, у вас есть компьютеры с Windows 10, на которых работает WMI? А ты просто делал обычные вещи, как winrm quickconfig?
Тодд Уилкокс
Доступ запрещен - это именно та ошибка, которую я получаю при попытке подключиться к WMI с другого компьютера. Локальный запрос WMI работает. Но я не могу понять, почему мне отказывают в доступе.
Тодд Уилкокс
0

Если попытаться подключиться с использованием учетных данных локального администратора компьютера с Windows 10, вы все еще получаете ошибку «Отказано в доступе»? Также попробуйте отключить UAC на компьютере с Windows 10.

Винай Кумар Сетти
источник
0

Вы пытались проверить, включены ли ваши административные ресурсы? Я имею в виду Admin $ и IPC $. Взгляните на Управление компьютером> Общие папки> Общие ресурсы.

Если нет, вы можете включить его, установив этот ключ:

HKLM \ SYSTEM \ CurrentControlSet \ services \ LanmanServer \ Parameters \ AutoShareWks (DWORD) = 1

Перезапустите и проверьте, включены ли общие ресурсы администратора, затем попробуйте снова выполнить удаленный запрос WMI.

CBJR
источник
0

Я столкнулся с подобной проблемой. Моя сеть маленькая и использует рабочую группу вместо домена. Я скачал "WMIdiag" от Microsoft. Похоже, аутентификация DOMAIN ДОЛЖНА использоваться.

«Задачи WMI, обеспечивающие удаленный доступ к информации WMI на этом компьютере и требующие прав администратора, ДОЛЖНЫ использовать часть учетной записи DOMAIN группы локальных администраторов этого компьютера, чтобы гарантировать предоставление прав администратора. Если для удаленного доступа используется учетная запись локального пользователя, она будет превращается в обычного пользователя (отфильтрованный токен), даже если он входит в группу локальных администраторов. "

Кевин Янсен
источник