Truy cập Windows 10 WMI và Event Viewer bị từ chối

Chúng tôi có một miền Windows nơi tôi đã sử dụng GPO để cho phép quản lý và giám sát từ xa tất cả các máy trạm của chúng tôi bằng WMI. Tôi cũng có thể kết nối với tất cả các máy tính của chúng tôi bằng Quản lý máy tính và bắt đầu và dừng dịch vụ và xem nhật ký sự kiện, v.v ... Tất cả điều đó hoạt động rất tốt.

Ngoại trừ:

Chúng tôi có một máy tính đang chạy Windows 8.1 Pro và tất cả các quản lý từ xa ở trên, v.v. đang hoạt động; và sau đó chúng tôi đã đưa nó lên Windows 10 Pro để thử nghiệm. Có vẻ như tất cả các GPO cũng đã áp dụng cho Windows 10, nhưng WMI không thể truy cập từ xa và (có thể liên quan, có thể không) nếu tôi kết nối (thành công) với Quản lý máy tính, tôi có thể truy cập tất cả những thứ thông thường trừ Trình xem sự kiện (và Cài đặt bảo mật WMI).

Tôi đã chạy lại winrm quickconfig, tôi đã kiểm tra và cho phép các quyền DCOM và quyền WMI, sau đó khởi động lại dịch vụ WMI và tôi vẫn không thể kết nối với WMI từ xa. Nhìn chung, các tìm kiếm trên web cho bất kỳ sự cố nào của Windows 10 vẫn không mang lại kết quả tốt, và không có gì cho vấn đề này mà tôi đã tìm thấy.

Có ai có quyền truy cập từ xa vào WMI để làm việc trên máy tính Windows 10 chưa? Nếu vậy thì thế nào?

Phụ lục:

• Dịch vụ WinRM được đặt thành tự động và đang chạy.
• Tường lửa Windows bị vô hiệu hóa. Dịch vụ tường lửa của Windows bị dừng và vô hiệu hóa.

bạn đã thử như sau:

• Đã kiểm tra truy vấn wmi cục bộ để đảm bảo không có lỗi hoặc bất cứ thứ gì từ phía địa phương?
• Đã kiểm tra với procmon để xem liệu có bất kỳ tin nhắn bị từ chối truy cập nào trên máy từ xa hoặc trên máy bên khởi tạo không?
• Đảm bảo với gpresult hoặc rsop rằng tất cả các gpose bạn đang sử dụng để đặt quyền thực sự áp dụng.

Nói chung tôi chưa thấy vấn đề này trong môi trường của chúng tôi, nhưng có vẻ như tham nhũng cục bộ trong wmi hoặc quyền không được đặt ở phía máy khách.

shachaf

Nếu Thử kết nối bằng thông tin xác thực quản trị viên cục bộ của máy Windows 10, bạn vẫn nhận được lỗi từ chối truy cập chứ? Cũng thử bằng cách vô hiệu hóa UAC trên máy Windows 10.

Bạn đã thử kiểm tra xem cổ phiếu quản trị viên của bạn đã được bật chưa? Ý tôi là Admin $ và IPC $. Hãy xem Quản lý máy tính> Thư mục dùng chung> Chia sẻ.

Nếu không, bạn có thể kích hoạt nó bằng cách thiết lập regkey này:

HKLM \ HỆ THỐNG \ CurrentControlset \ services \ LanmanServer \ Paramameter \ AutoShareWks (DWORD) = 1

Khởi động lại và kiểm tra xem có chia sẻ quản trị viên hay không, sau đó thử kiểm tra lại WMI từ xa.

Tôi đã gặp vấn đề tương tự. Mạng của tôi nhỏ và đang sử dụng WORKGROUP thay vì DOMAIN. Tôi đã tải xuống "WMIdiag" từ Microsoft. Có vẻ như xác thực DOMAIN PHẢI được sử dụng.

"Các tác vụ WMI truy cập từ xa thông tin WMI trên máy tính này và yêu cầu Đặc quyền quản trị PHẢI sử dụng một phần tài khoản DOMAIN của nhóm Quản trị viên cục bộ của máy tính này để đảm bảo rằng các đặc quyền quản trị được cấp. Nếu tài khoản Người dùng cục bộ được sử dụng để truy cập từ xa, nó sẽ được sử dụng giảm xuống một người dùng đơn giản (mã thông báo được lọc), ngay cả khi đó là một phần của nhóm Quản trị viên cục bộ. "