Windows 10 WMI 和事件查看器访问被拒绝

Question

我们有一个 Windows 域，我在其中使用 GPO 来启用对使用 WMI 的所有工作站的远程管理和监控。我还可以通过计算机管理连接到我们所有的计算机，启动和停止服务以及查看事件日志等。所有这些都非常有效。

除了：

我们有一台运行 Windows 8.1 Pro 的计算机，并且上述所有远程管理等都可以正常工作；然后我们将其升级到 Windows 10 Pro 进行测试。似乎所有 GPO 也已应用于 Windows 10，但无法远程访问 WMI，并且（可能相关，也可能不相关）如果我（成功）连接到计算机管理，我可以访问除事件查看器（和WMI 安全设置）。

我重新运行winrm quickconfig，检查并允许DCOM权限和WMI权限，然后重新启动WMI服务，还是无法远程连接WMI。对任何 Windows 10 问题的网络搜索仍然没有得到好的结果，一般来说，我发现的这个问题没有任何结果。

有没有人远程访问 WMI 以在 Windows 10 计算机上工作？如果是这样，如何？

附加物：

• WinRM 服务设置为自动并正在运行。
• Windows 防火墙已禁用。Windows 防火墙服务已停止并禁用。

Answer 1

您是否尝试过以下操作：

• 检查本地 wmi 查询以确保没有损坏或来自本地的任何内容？
• 使用 procmon 检查远程计算机或发起方计算机上是否有任何访问被拒绝的消息？
• 使用 gpresult 或 rsop 确保您用于设置权限的所有 gpos 实际适用。

一般来说，我在我们的环境中没有看到这个问题，但这听起来像是 wmi 中的本地损坏或客户端未设置的权限。

沙查夫