Что такое ограничение WMI? - PullRequest
1 голос
/ 08 апреля 2011

У меня есть два компьютера, названные A и B, они находятся в другом домене и не имеют доверительных соединений между ними, могу ли я использовать WMI на A для работы B или наоборот?Да, согласно ответам от вас и MSDN, я знаю, что могу этого добиться.Дело в том, что хотя я использую администратора для выполнения операций WMI, процесс, запущенный удаленно WMI, по-прежнему не имеет прав администратора (в диспетчере задач имя пользователя процесса по-прежнему отображается как администратор).

Подскажите, пожалуйста, причину?

Заранее спасибо.

Ответы [ 3 ]

0 голосов
/ 11 апреля 2011

Самыми большими ограничениями WMI является то, что для операций WMI требуются учетные данные уровня администратора.
Теперь в вашем случае вы можете подключиться к компьютеру B (в другом домене), используя пользователя локального уровня администратора (который имеет права администратора для своегоместная машина б).Вы также можете использовать пользователя с правами администратора домена, обладающего правами администратора домена домена B.

0 голосов
/ 05 сентября 2012

Ответ: WMI по умолчанию не передает ваш уровень аутентификации на удаленный хост. Для этого вашей учетной записи потребуется право «Trusted for Delegation», которое дает очень опасное право выступать в роли любой учетной записи в домене, а затем вам потребуется изменить тип аутентификации в вашем коде WMI. чтобы соответствовать этому уровню. Смотрите эту ссылку MS: http://msdn.microsoft.com/en-us/library/windows/desktop/aa389288%28v=vs.85%29.aspx

0 голосов
/ 08 апреля 2011

Если я правильно понимаю ваш вопрос: WMI (инструмент управления окнами) сам по себе может работать в условиях, которые вы упомянули.Это как база данных в стиле sql, она работает на компьютере.

Если это не тот ответ, который вы ожидали, уточните свой вопрос ...

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...