小编Vol*_*ets的帖子

从各种文档看来，要更改 WMI 访问权限，您需要使用 WMI 来访问正在运行的服务并修改树的特定部分。

使用 UI 更改 150,000 台主机有点烦人。
然后必须在添加新主机的过程中包含此类更改。

可以编写一个脚本来做同样的事情，但这需要要么连接到所有这些机器，要么在启动/安装脚本中分发以供以后更新。然后你必须从示例访问控制中复制二进制 SD 数据。

我还发现您可以更改 wbem/*.mof 文件以包含 SDDL，但我目前对这一切如何工作真的很模糊。

我是否只是错过了一些简单的管理？

我刚刚开始使用 Windows Server 2012，但我一直在尝试安装远程桌面服务。我的服务器在虚拟机中，没有 Active Directory 域。

我记得使用 Windows Server 2008 R2 可以在工作组环境中安装 RDSH。这在 2012 年有改变吗？

我经常发现自己的 RDP 进入多台机器并且连接超时，让我保持登录状态。然后我忘记了我去过哪里，我的帐户保持登录状态，阻止其他用户访问这些机器。

有没有办法查询域上的用户并列出该用户登录的所有机器？

将第三方根 CA 证书导入 Windows 域中的企业 NTAuth 存储，除了信任 CA 颁发证书之外，还有哪些风险？

这是为了测试目的，以解决无线客户端在连接到无线网络并通过在 WS2012 R2 上运行的新 NPS 服务器进行身份验证时收到 Windows 安全警报的问题。

Root CA 证书已存在于Trusted Root Certificate Authorities下的客户端计算机的计算机存储中，但该窗口仍会在首次连接尝试时出现。

目标是摆脱弹出窗口：

编辑：我会详细说明一点。

目标：

• 允许加入域的设备通过 NPS 进行身份验证；
• 使用第三方证书；
• 用户不应得到安全警告弹出窗口；

使用 WS2012R2 上的 NPS。PEAP/MsCHAPv2 用于身份验证。

远程桌面服务和终端服务有什么区别？我们运行 Windows Server 2008 R2 服务器。有几个管理员需要访问此服务器。Windows 2008 只允许与不同用户的两个并发会话。

所以我想到了安装终端服务。但是我想知道如果我这样做，服务器会发生什么？会额外安装什么？服务器会不会有更多功能、端口和问题？

有人知道如何通过 PowerShell 从多个 Windows 主机远程获取操作系统架构吗？

查看 HP Smart Array 固件版本（最好是 GUI 版本）的最快方法是什么？我应该在 Windows 中查找还是可以通过 iLO 查看？

我管理的其中一个客户端在用户登录工作的 Windows Server 2008 R2 服务器上运行 RDS 环境。我需要阻止用户允许应用程序重新启动这些服务器，关键是他们都是本地管理员（由于他们运行的应用程序的要求）。您建议使用哪些 GP 来解决此问题？我目前有以下设置：

计算机配置 > 策略 > Windows 设置 > 安全设置 > 本地策略 > 用户权限分配 > 关闭系统。

只允许域管理员关闭系统，我相信这仅适用于本地关闭，不适用于远程。