Akses Windows 10 WMI dan Event Viewer ditolak

Kami memiliki domain Windows tempat saya menggunakan GPO untuk mengaktifkan manajemen jarak jauh dan pemantauan semua workstation kami menggunakan WMI. Saya juga dapat terhubung ke semua komputer kami dengan Manajemen Komputer dan memulai dan menghentikan layanan dan melihat log peristiwa, dll. Semua itu bekerja dengan baik.

Kecuali:

Kami memiliki satu komputer yang menjalankan Windows 8.1 Pro dan semua manajemen jarak jauh di atas, dll. Berfungsi; dan kemudian kami ugpraded ke Windows 10 Pro untuk pengujian. Sepertinya semua GPO telah diterapkan pada Windows 10 juga, tetapi WMI tidak dapat diakses dari jarak jauh, dan (mungkin terkait, mungkin tidak) jika saya terhubung (berhasil) dengan Manajemen Komputer, saya dapat mengakses semua hal biasa kecuali Peraga Peristiwa (dan Pengaturan keamanan WMI).

Saya telah menjalankan kembali winrm quickconfig, saya telah memeriksa dan mengizinkan izin DCOM dan izin WMI, dan kemudian memulai kembali layanan WMI, dan saya masih tidak dapat terhubung ke WMI dari jarak jauh. Pencarian web untuk masalah Windows 10 masih belum menghasilkan hasil yang baik, secara umum, dan tidak ada masalah untuk masalah ini yang saya temukan.

Adakah yang mendapat akses jarak jauh ke WMI untuk bekerja di komputer Windows 10? Jika ya, bagaimana caranya?

Tambahan:

• Layanan WinRM diatur ke otomatis dan sedang berjalan.
• Windows Firewall dinonaktifkan. Layanan Windows Firewall dihentikan dan dinonaktifkan.

Sudahkah Anda mencoba yang berikut ini:

• Memeriksa permintaan wmi lokal untuk memastikan tidak ada korupsi atau apa pun dari sisi lokal?
• Diperiksa dengan procmon untuk melihat apakah ada akses pesan yang ditolak pada mesin jarak jauh atau pada mesin sisi inisiator?
• Pastikan dengan gpresult atau rsop bahwa semua gpos yang Anda gunakan untuk mengatur izin benar-benar berlaku.

Secara umum saya belum melihat masalah ini di lingkungan kami, tetapi sepertinya korupsi lokal di wmi atau izin yang tidak ditetapkan di sisi klien.

shachaf

Jika mencoba terhubung menggunakan kredensial administrator lokal mesin windows 10, apakah Anda masih mendapatkan kesalahan akses ditolak? Coba juga dengan menonaktifkan UAC pada mesin windows 10.

Sudahkah Anda mencoba memeriksa apakah admin Anda dibagikan? Maksud saya Admin $ dan IPC $. Lihatlah Manajemen Komputer> Folder Bersama> Bagikan.

Jika tidak, Anda dapat mengaktifkannya dengan mengatur regkey ini:

HKLM \ SYSTEM \ CurrentControlSet \ services \ LanmanServer \ Parameters \ AutoShareWks (DWORD) = 1

Mulai ulang dan periksa apakah admin dibagikan, lalu coba quering WMI dari jarak jauh lagi.

Saya pernah mengalami masalah yang sama. Jaringan saya kecil dan menggunakan WORKGROUP bukan DOMAIN. Saya mengunduh "WMIdiag" dari Microsoft. Sepertinya otentikasi DOMAIN HARUS digunakan.

"Tugas WMI dari jauh mengakses informasi WMI di komputer ini dan membutuhkan hak administratif. HARUS menggunakan bagian akun DOMAIN dari grup Administrator Lokal komputer ini untuk memastikan bahwa hak administratif diberikan. Jika akun Pengguna Lokal digunakan untuk akses jarak jauh, itu akan menjadi direduksi menjadi pengguna biasa (token yang difilter), meskipun itu adalah bagian dari grup Administrator Lokal. "