RPC-Server nicht verfügbar bei wmic Abfrage mit Batch
Hannes-Schurig (Level 1) - Jetzt verbinden
05.08.2011, aktualisiert 13:52 Uhr, 11753 Aufrufe, 2 Kommentare
Batch wmic oder PowerShell gwmi Befehle auf anderen Rechnern scheitern. "RPC-Server nicht verfügbar" oder "Zugriff verweigert".
Hi, ich versuche Daten von entfernten PCs auszulesen.
Batch:
FEHLER:
Beschreibung = Der RPC-Server ist nicht verfügbar.
FEHLER:
Beschreibung = Zugriff verweigert
Powershell:
Get-WmiObject : Zugriff verweigert (Ausnahme von HRESULT: 0x80070005 (E_ACCESSDENIED))
Windows Server 2008:
FEHLER:
Code = 0x800706ba
Beschreibung = Der RPC-Server ist nicht verfügbar.
Auf beiden Computern (Quelle und Ziel) sind diese Dienste gestartet:
DCOM-Server-Prozesstart
Remoteprozeduraufruf (RPC)
RPC-Endpunktzuordnung
RPC-Locator
Auf beiden Computern wurde folgendes ausgeführt:
dcomcnfg
Trotzdem die oben bezeigten Fehler.
Ideen?
Muss ich irgendwelche Rechte vergeben, Gruppen zuweisen, lokale Sicherheitsrichtlinien verändern, bla bla?
Batch:
wmic /node:iqb177 /user:iqb177\Administrator computersystem get /valueBeschreibung = Der RPC-Server ist nicht verfügbar.
wmic /node:iqb177 computersystem get /valueBeschreibung = Zugriff verweigert
Powershell:
gwmi Win32_Processor -Comp $Computer | select LoadPercentageWindows Server 2008:
wmic /node:iqb177 /user:iqb177\Administrator computersystem get /valueCode = 0x800706ba
Beschreibung = Der RPC-Server ist nicht verfügbar.
Auf beiden Computern (Quelle und Ziel) sind diese Dienste gestartet:
DCOM-Server-Prozesstart
Remoteprozeduraufruf (RPC)
RPC-Endpunktzuordnung
RPC-Locator
Auf beiden Computern wurde folgendes ausgeführt:
dcomcnfg
Trotzdem die oben bezeigten Fehler.
Ideen?
Muss ich irgendwelche Rechte vergeben, Gruppen zuweisen, lokale Sicherheitsrichtlinien verändern, bla bla?
Antworten
- Mehr
Auf Facebook teilen
Auf Twitter teilen2 Antworten
- LÖSUNG 60730 schreibt am 05.08.2011 um 13:55:39 Uhr
- LÖSUNG Hannes-Schurig schreibt am 05.08.2011 um 14:04:26 Uhr
LÖSUNG 05.08.2011 um 13:55 Uhr
Zitat von @Hannes-Schurig:
Hi, ich versuche Daten von entfernten PCs auszulesen.
Batch:
Ideen?
Muss ich irgendwelche Rechte vergeben, Gruppen zuweisen, lokale Sicherheitsrichtlinien verändern, bla bla?
Hi, ich versuche Daten von entfernten PCs auszulesen.
Batch:
wmic /node:iqb177 /user:iqb177\Administrator computersystem get /valueMuss ich irgendwelche Rechte vergeben, Gruppen zuweisen, lokale Sicherheitsrichtlinien verändern, bla bla?
- gibts keine Domaine?
wmic /node:iqb177 computersystem get /value
und Beschreibung = Zugriff verweigert
sieht danach aus.und Beschreibung = Zugriff verweigert
- firewall ?
- und welche Rösser reitest du überhaupt?
Gruß
LÖSUNG 05.08.2011 um 14:04 Uhr
Domäne gibts, ich habe aber gedacht, dass ich mit dem lokalen Administrator des Computers weiter komme.
Conmputer: Win 7 Enterprise (iqb160), Win 7 Enterprise (iqb177), Windows XP Pro (iqb137), Server 2008 Enterprise SP2 (iqb200)
Auf iqb177 sind Firewall und McAfee Enterprise deaktiviert. Abgefragt wird von iqb160.
(schurigh2 ist Domain Admin)
Allesamt Fehler = Zugriff verweigert.
EDIT:
Seltsam ist: Manche Abfragen sind möglich. Aber nie in beide Richtungen und auch total konfus:
iqb160 -> iqb177 -> nein
iqb160 -> iqb137 -> nein
iqb160 -> iqb200 -> ja
iqb177 -> iqb137 -> nein
iqb177 -> iqb160 -> ja
iqb177 -> iqb200 -> ja
iqb137 -> iqb177 -> ja
iqb137 -> iqb160 -> ja
iqb137 -> iqb200 -> nein
iqb200 -> iqb177 -> nein
iqb200 -> iqb137 -> nein
iqb200 -> iqb160 -> ja
(200: Server 2008 Enterprise)
jeweils mit der normalen Batch Abfrage ohne /username:
... ratlos
Conmputer: Win 7 Enterprise (iqb160), Win 7 Enterprise (iqb177), Windows XP Pro (iqb137), Server 2008 Enterprise SP2 (iqb200)
Auf iqb177 sind Firewall und McAfee Enterprise deaktiviert. Abgefragt wird von iqb160.
wmic /node:iqb177 computersystem get /valuewmic /node:iqb177 /user:Administrator computersystem get /valuewmic /node:iqb177 /user:USER\schurigh2 computersystem get /valueAllesamt Fehler = Zugriff verweigert.
EDIT:
Seltsam ist: Manche Abfragen sind möglich. Aber nie in beide Richtungen und auch total konfus:
iqb160 -> iqb177 -> nein
iqb160 -> iqb137 -> nein
iqb160 -> iqb200 -> ja
iqb177 -> iqb137 -> nein
iqb177 -> iqb160 -> ja
iqb177 -> iqb200 -> ja
iqb137 -> iqb177 -> ja
iqb137 -> iqb160 -> ja
iqb137 -> iqb200 -> nein
iqb200 -> iqb177 -> nein
iqb200 -> iqb137 -> nein
iqb200 -> iqb160 -> ja
(200: Server 2008 Enterprise)
jeweils mit der normalen Batch Abfrage ohne /username:
... ratlos
