☰

无需管理员权限即可使用 WMI 进行远程磁盘监控

tag-icon • tag-icon security monitoring powershell wmi
无需管理员权限即可使用 WMI 进行远程磁盘监控

我正在设置一个受限的 WMI 组，该组应该能够从我的远程主机读取 WMI 信息。

我已将该组设置为远程 DCOM 和性能监视器组的成员。我还在 WMI 控制界面中设置了“执行”、“启用”和“远程启用”。

如果我从完整管理员身份运行此程序，则获得的值如下所示。

PS Get-WmiObject Win32_LogicalDisk -computername myhost


DeviceID     : M:
DriveType    : 3
ProviderName :
FreeSpace    : 2279043964928
Size         : 3790830256128
VolumeName   : Static Data

使用受限帐户从同一台服务器运行我得到以下信息：

DeviceID     : M:
DriveType    : 3
ProviderName : 
FreeSpace    : 
Size         : 
VolumeName   :

我最好的猜测是我需要设置额外的安全级别，但我不知道在哪里。

有什么建议吗？

编辑： 看起来这个问题仅出现在 2003 主机上，并且仅出现在特定的磁盘上。

答案1

检查驱动器根目录上的 ACL，它经常被忽视，并可能导致此类问题。我使用我们的监控软件已经见过几次这种情况 - 虽然我们没有使用 WMI 来查询驱动器统计信息。

相关内容