powershell - 获取 WMIObject 0x80070005

Question

在工作组机器上，我运行以下命令：

$wmi_pass = "<password>"
$wmi_user = "<username>"
$remote_pass = ConvertTo-SecureString -String $wmi_pass -AsPlainText -Force;
$remote_credential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $wmi_user, $remote_pass;
Get-WMIObject -Query "Select DisplayName from Win32_Service where StartMode='Auto'" -ComputerName "<IP address>" -Credential $remote_credential

我收到以下错误：HRESULT 异常：0x80070005 (E_ACCESSDENIED)

我已经在几台服务器上尝试过，结果相同。使用 wmimgmt.msc，我选择了根节点并验证管理员组已选中所有“允许”复选框（特殊权限除外）。

有什么想法吗？

Answer 1

要远程查询 WMI，除了访问 WMI 命名空间（您已经完成）之外，用户还需要 DCOM 权限。可以使用以下方式授予 DCOM 权限：

• dcomcnfg（参见https://msdn.microsoft.com/en-us/library/aa393266(v=vs.85).aspx或https://serverfault.com/questions/28520/which-permissions-rights-does- a-user-need-to-have-wmi-access-on-remote-machines )
• GPO“计算机配置 -> 策略 -> Windows 设置 -> 安全设置 -> 本地策略 -> 安全选项 -> DCOM：安全描述符定义语言 (SDDL) 语法中的机器访问限制”（设置与 dcomcnfg 中相同的权限，但会锁定它们，因此您无法在本地编辑）
• 将用户添加到“性能日志用户”或“分布式 COM 用户”组