2
WMI Datenbank Abfrage - Berechtigungen
Hallo Leute,
ich habe ein Problem mit der Abfrage der WMI Datenbank.
Über ein Programm Frage ich darin enthaltene Werte ab. Die Abfrage lief bis jetzt immer über einen Administrativen Account. Dies will ich jedoch ändern und den Benutzer so einschränken, dass dieser nur noch auf den entsprechenden Namespace lesend zugreifen kann...
Ich hab im "wmimgmt.msc" die jeweiligen Berechtigungen angepasst. Hab schon einiges Versucht:
- Meinen Benutzer direkt ab "root" berechtigt, die Vererbung aktiviert und bei der Option "Applies to:" den Wert "This namespace and subnamespaces" angegeben.
- Nur auf den entsprechenden Namespace "root/MicrosoftDFS" Berechtigungen meines Users gegeben. Schon alle möglichen Zugriffe, egal ob Lesend, Schreibend probiert..
- Hab meinen User auch schon in die Gruppe der "Distributed COM Users" hinzugefügt.. kann immer noch keine Daten aus der WMI Datenbank abfragen. Das einzige was hilft ist, meinen Benutzer zu den lokalen Admins hinzuzufügen. Dann kann ich mit diesem User auf den Namespace ohne Probleme zugreifen.
Hat von euch jemand das gleiche Problem bzw. das Problem gehabt und eine Lösung gefunden? Wäre euch sehr dankbar dafür...
Gruß Tobi
ich habe ein Problem mit der Abfrage der WMI Datenbank.
Über ein Programm Frage ich darin enthaltene Werte ab. Die Abfrage lief bis jetzt immer über einen Administrativen Account. Dies will ich jedoch ändern und den Benutzer so einschränken, dass dieser nur noch auf den entsprechenden Namespace lesend zugreifen kann...
Ich hab im "wmimgmt.msc" die jeweiligen Berechtigungen angepasst. Hab schon einiges Versucht:
- Meinen Benutzer direkt ab "root" berechtigt, die Vererbung aktiviert und bei der Option "Applies to:" den Wert "This namespace and subnamespaces" angegeben.
- Nur auf den entsprechenden Namespace "root/MicrosoftDFS" Berechtigungen meines Users gegeben. Schon alle möglichen Zugriffe, egal ob Lesend, Schreibend probiert..
- Hab meinen User auch schon in die Gruppe der "Distributed COM Users" hinzugefügt.. kann immer noch keine Daten aus der WMI Datenbank abfragen. Das einzige was hilft ist, meinen Benutzer zu den lokalen Admins hinzuzufügen. Dann kann ich mit diesem User auf den Namespace ohne Probleme zugreifen.
Hat von euch jemand das gleiche Problem bzw. das Problem gehabt und eine Lösung gefunden? Wäre euch sehr dankbar dafür...
Gruß Tobi
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 234893
Url: https://administrator.de/contentid/234893
Ausgedruckt am: 20.11.2024 um 16:11 Uhr
2 Kommentare
Neuester Kommentar
Hallo Tobi,
hier schon alles genau durchgegangen ?
Grüße Uwe
hier schon alles genau durchgegangen ?
- https://support.infosim.net/demo/wmi/wmi.html
- https://wiki.splunk.com/Deploy:HOWTO_Enable_WMI_Access_for_Non-Admin_Dom ...
- http://community.zenoss.org/thread/12048
Grüße Uwe
Hallo Uwe,
danke für die Links. Ich bin das alles mal durchgegangen und habe festgestellt, dass ich das schon genau so probiert habe.
Das komische ist, dass ich keine Meldung wie "Zugriff verweigert" oder so bekomme, sondern ich sehe einfach keine Einträge in der Datenbank.
Habe mir zum Testen den "WMI Explorer" heruntergeladen. Wenn ich die gleiche Abfrage mit einem Domänen-Admin mache, dann bekomme ich die richtigen Werte zurück.
Gruß Tobi
danke für die Links. Ich bin das alles mal durchgegangen und habe festgestellt, dass ich das schon genau so probiert habe.
Das komische ist, dass ich keine Meldung wie "Zugriff verweigert" oder so bekomme, sondern ich sehe einfach keine Einträge in der Datenbank.
Habe mir zum Testen den "WMI Explorer" heruntergeladen. Wenn ich die gleiche Abfrage mit einem Domänen-Admin mache, dann bekomme ich die richtigen Werte zurück.
Gruß Tobi
