Windows 10 - WMIC/WMI Remote-Zugriff verweigert mit lokalen administrator

Ersten mein workingsetup:

DesktopPC: Windows 10 Pro, Version: 10.0.10586 Bauen: 10586, 64-Bit

Laptop: Windows 10 Pro, Version: 10.0.10586 Bauen: 10586, 64-Bit

Benutzer: Beide Computer haben die gleiche username {zuka} & password {bla}.

Ich habe versucht, eine Remote-Verbindung, mit WMIC zu meinem DesktopPC, mit meinem Laptop, und eine Abfrage ausführen.

Ich tippte die folgenden shell-Befehle in der Powershell:

    PS C:\Windows\system32> wmic
    wmic:root\cli> /user: zuka
    Please enter the password:blah
    wmic:root\cli> /node: {IP-Address of my DesktopPC}
    wmic:root\cli> csproduct get /value
    Node - {IP-Address of my DesktopPC}
    Error:
    Description = Access is denied.

Oder mit:

    get-wmiobject CIM_Memory -computername desktopPC { or IP } -credential zuka

Bekomme ich eine Fehlermeldung wie:

    Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))

Habe ich versucht, das problem zu lösen mit diesen folgenden Schritten:
( Aber keiner von Ihnen arbeitete :[ )

Ging in secpol.msc & geändert Netzwerkzugriff: gemeinsame Nutzung und Sicherheitsmodell für lokale Konten Klassisch - lokale Benutzer authentifizieren sich als Sie sich selbst.
Ich auch geändert in "secpol".msc Netzwerksicherheit LAN Manager-Authentifizierungsebene Senden von LM - & NTLM-Antworten, NTLMv2-Sitzungssicherheit verwenden, wenn ausgehandelt.
In compmgmt.msc - > Service & application > WMI-Steuerung > register "Sicherheit" > erweitern Sie Stamm & ausgewählte CIMV2 sah, dass lokale Administratoren haben uneingeschränkten Zugriff auf diesen namespace. Zuka ist in einer Mitgliedschaft in der lokalen Administratoren-Gruppe.

Gibt es ein bestimmtes Thema mit Windows 10 oder habe ich da was übersehen eine bestimmte Konfiguration?

InformationsquelleAutor KnockDown | 2016-08-09

7

Aktivieren Sie remote-Zugriff für andere PC ' s auf WMI, ist es notwendig, zum hinzufügen von hosts in die trustedhost-Liste in der Windows-Remoteverwaltung, wenn der Computer nicht in der gleichen oder einer Domäne.
1. Aktivieren winrm. Auf dem computer, den Sie zugreifen möchten.
  
  Überprüfen Sie, ob winrm ausgeführt wird oder gestoppt ist:
```
get-service winrm
```
  Wenn es beendet wird, geben Sie ein:
```
enable-PSRemoting -force
```
  Hinzufügen, die Zugriff auf den remote-host.
```
winrm s winrm/config/client '@{TrustedHosts="REMOTECOMPUTERNAME/IP"}'
```
  Also in meinem Fall:
```
winrm s winrm/config/client '@{TrustedHosts="laptopPC"}'
```
  Überprüfen Sie die winrm-Dienst, die Sie eingeben können:
```
winrm quickconfig
```
  Wird es geben den aktuellen status des Dienstes und, wenn erforderlich, konfigurieren Sie den WinRM-Dienst.
2. Leider ist die windows-firewall blockiert remote-Zugriff.
  1. Wechseln Sie in Windows-Firewall mit Erweiterten Sicherheitseinstellungen - > "eingehende Regeln" - Modus
  2. Mit der rechten Maustaste in den Arbeitsbereich & wählen Sie " Neue Regel...
  3. Wählen Sie die vordefinierte option und wählen Sie " Windows Management Instrumentation (WMI) aus der drop-down-Liste aus und klicken Sie auf weiter.
  4. Wählen Sie nun die option: (WMI-In) - Regel mit dem lokalen Profil Wert.
  5. Zulassen der Verbindung - > Fertig.
Nun kann ich acces die WMI-aus meiner laptopPC zu meinem desktopPC mit diesem folgenden Befehl ein:
```
 get-wmiobject CIM_Memory -computername desktopPC { or IP } -credential zuka
```
Und dann fragt es nach dem Passwort. Und voilà! Ich habe die Informationen des Speichers, durch remote-Zugriff. =)

InformationsquelleAutor KnockDown
0

Es sei denn, Sie haben eine Domäne zu Hause eingerichtet, es sieht aus wie Ihre übergabe eines falschen Anmeldeinformationen. sollte der Benutzer einen Computer, qualifier vor. also "/user: desktopPC\zuka"
- Danke!!! Leider hat es nicht funktioniert. 🙁 Ich bekomme immer noch Acces denied. Gibt es eine Möglichkeit zu testen, die Umwelt ?
- Einfachste Weg wäre wohl zu versuchen, mit "get-wmiobject", wenn nichts anderes, es kann geben Sie eine detaillierte Fehlermeldung. damit das funktioniert, müssen Sie zuerst erstellen Sie ein credential Objekt mit get-credential, die Bereitstellung der (qualifizierten) Benutzername und Passwort ein, dann mit den-credential-Schalter und übergeben der Anmeldeinformationen-Objekt als argument. Alternativ könnten Sie versuchen, die Montage einer Festplatte, um sicherzustellen, dass die Anmeldeinformationen, die Sie verwenden, ordnungsgemäß ausgeführt werden. Überprüfen Sie auch meine Antwort wieder, dass ich einen Tippfehler gemacht(nun korrigiert), sollte desktopPC\zuka eher als desktopPC/zuka
- Danke, ich habe jetzt mehr Informationen über mein Problem. Ich habe versucht, Ihren Vorschlag: $cred = get-credentional desktopPC\zuka [ es Passwort ] dann tippte ich enter-PSSession -computername desktopPC -creditional $red . Jetzt bekam ich eine Fehlermeldung, dass ich sollte meinen Laptop auf die trustedhost-Liste. da beide Rechner nicht in einer Domäne. Ich werde versuchen in der config meinen laptop in die trustedhost-Liste.
InformationsquelleAutor Mike Garuccio

Schreibe einen Kommentar

Du musst angemeldet sein, um einen Kommentar abzugeben.