获取 WMIObject 0x80070005答案

【问题标题】：Get-WMIObject 0x80070005获取 WMIObject 0x80070005
【发布时间】：2018-03-28 18:53:19
【问题描述】：

在工作组机器上，我运行以下命令：

$wmi_pass = "<password>"
$wmi_user = "<username>"
$remote_pass = ConvertTo-SecureString -String $wmi_pass -AsPlainText -Force;
$remote_credential = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $wmi_user, $remote_pass;
Get-WMIObject -Query "Select DisplayName from Win32_Service where StartMode='Auto'" -ComputerName "<IP address>" -Credential $remote_credential

我收到以下错误：HRESULT 异常：0x80070005 (E_ACCESSDENIED)

我已经在多台服务器上进行了尝试，结果相同。使用 wmimgmt.msc，我选择了根节点并验证管理员组已选中所有“允许”复选框（特殊权限除外）。

有什么想法吗？

【问题讨论】：

标签： powershell wmi get-wmiobject

【解决方案1】：

要远程查询 WMI，除了访问 WMI 命名空间（您已经完成）之外，用户还需要 DCOM 权限。可以使用以下方式授予 DCOM 权限：

dcomcnfg（参见https://msdn.microsoft.com/en-us/library/aa393266(v=vs.85).aspx 或https://serverfault.com/questions/28520/which-permissions-rights-does-a-user-need-to-have-wmi-access-on-remote-machines）
GPO“计算机配置 -> 策略 -> Windows 设置 -> 安全设置 -> 本地策略 -> 安全选项 -> DCOM：安全描述符定义语言 (SDDL) 语法中的机器访问限制” （设置与 dcomcnfg 中相同的权限，但会锁定它们，因此您无法在本地编辑）
将用户添加到“性能日志用户”或“分布式 COM 用户”组中

【讨论】：