1

我在 Get-WmiObject 和这个对象的使用方面遇到了一些麻烦。

以防万一，我正在连接到远程计算机——它不在 AD 中，而是在互联网中。

我正在使用凭据，并且能够通过命令检索 WMI 类或对象（具体来说，我想使用 Win32_Process）列表：

$credential = Get-Credential
$class = Get-WmiObject -list -computer "xyz" -credential $credential | Where-Object {$_.Name -eq "Win32_Process" }
$object = Get-WmiObject -class Win32_Process -computer "xyz" -credential $credential

当我更改主机名或凭据时，我收到“RPC 不可用”错误或未经授权的访问。因此，我假设 RPC 服务器和 WMI 对象和类的检索工作。

但是当我检索它们时，我无法使用它们。在任何尝试它的情况下（调用方法或 Get-Member）它都会抛出这个错误：

"Server RPC není k dispozici. (Výjimka na základě hodnoty HRESULT: 0x800706BA)"
(It's a czech localization of: Server RPC is not available. (Exception based on the value of HRESULT: 0x800706BA)

我还没有找到任何其他类似错误的例子。我在 Vista Ent 上使用 PowerShell 1.0。机器。目标机器是 Win2003 R2（产品服务器将是 Win. Serv. 2008 - 尚未测试）。

我会很感激任何建议。谢谢你。

4

1 回答 1

1

我收到“RPC 不可用”错误或未经授权的访问。因此，我假设 RPC 服务器和 WMI 对象和类的检索工作。

不幸的是，这不是一个安全的假设。如果你尝试通过 WMI 连接到不存在的机器上的命名空间，例如 foo ("\foo\root\cimv2")，你会得到这个错误：

0x800706BA ("The RPC server is unavailable.")

此外：

我正在连接到远程计算机——它不在 AD 中，而是在互联网中。

请注意，互联网上的 WMI 将很难开始工作。即使您可以 ping 目标计算机，这并不意味着您可以通过 WMI 连接到它。DCOM 使用了一堆端口，防火墙、NAT 路由器等会很高兴地阻止这些端口。如果您的完全相同的呼叫适用于本地主机但不能通过 Internet，那么您就有问题了。

如果您控制防火墙，您可以考虑限制 DCOM 使用的端口，然后打开这些端口。如果您只是在使用狂野的互联网，也许您可​​能想考虑设置一个 VPN，我认为这应该可以消除“互联网”问题？

于 2009-08-19T19:02:31.573 回答