我正在调查一个问题,这里几乎完美地描述了它:
http://support.citrix.com/article/CTX122238
我已按照第 2 部分中的步骤操作,并确认 WMI 服务确实不是拥有 Citrix 所需的正确权限。
我的问题:我该如何改变这种情况?MMC 管理单元是只读的,我不太清楚自己在看什么。
Citrix 只是说:
如果不存在,您必须检查 Microsoft 组策略以查看正在应用于此服务器的内容。更改组策略以包含对本地服务的权限。
这没有什么帮助。
这是一台安装在非常小的 2003 域上的 Server 2003 R2 机器。它确实应用了 GPO,但我找不到与此相关的任何配置,而且我确信这不是我们标准部署的一部分,否则我就会知道!
答案1
您可以创建一个新的 GPO 来部署此设置,也可以将此配置添加到包含相关设置的现有 GPO。
打开gpmc.msc
并创建/编辑将应用此策略的 GPO。深入了解:
- 计算机配置>Windows 设置>安全设置>系统服务
在右侧窗格中,找到“Windows Management Instrumentation”。双击,或右键单击并选择“属性”。
会出现一个新窗口。选中“定义此策略”,选择所需的启动模式,在本例中为“自动”,然后单击“编辑安全性”。
熟悉的“安全”窗口出现。单击“添加”。
在选择窗口中,单击“位置”。
选择顶部的本地机器。如果选择了您的域,则在输入用户名时您会收到“未找到用户”错误。
LOCAL SERVICE
在“输入要选择的对象名称”字段中输入。单击“确定”
LOCAL SERVICE
现在将在“安全”选项卡中列出。检查此服务所需的权限,本例中为“读取”和“启动、停止、暂停”。单击“确定”
在剩余的打开的窗口中单击“确定”,您将返回到组策略管理编辑器。退出编辑器并根据需要链接 GPO。