tscheuneheuner
Goto Top

WMI Verbindung schlägt auf den Remote- Clients fehl

oder wie mir die Inventarisierung auf den Wecker geht

Hallo,

ich will mit einer Inventarisierungssoftware wie viele andere auch die Hardware uvm. von unseren Clients (alle XP)auslesen. Die Software benötigt zwingend die Verbindung mit WMI.
Leider ist es so, dass ich keine Verbindung zu den Clients erstellen kann. Wenn ich lokal auf dem Client bin und unter "Systemsteuerung --> Verwaltung --> Computerverwaltung --> WMI- Steuerung" anklicke, dann bekomme ich auf dem Rechner die Verbindung hin und auch alles angezeigt.
Jetzt gibt es aber die Möglichkeit unter der "Systemsteuerung --> Verwaltung --> Computerverwaltung --> Aktion --> Verbindung mit anderem Computer herstellen"

Dies klappt auch, jedoch unter dem Punkt "WMI- Steuerung" bekomme ich die Meldung: "Win32: Der RPC- Server ist nicht verfügbar"
Es gibt noch die Funktion unter anderem Namen verbinden. Wenn ich dann den Benutzernamen + Passwort des angemeldeten Benutzers auf dem Fern zu wartendem Client eintrage, geht es.

Habe schon gegoolget und auch hier keine passenden Beiträge gefunden. Habe auch an den Clients die Rechte für die WMI- Steuerung umgestellt (WMI- Sicherheit für Root und/oder CIMV2), aber alles hat nicht gebracht.

Die Clients sind in einer Domäne, vielleicht gibt es hier noch ein paar Kniffe welche die Policy angeht. Denn bei unseren Kunden geht es auch nicht. Ich habe einen Win2000 Client wo es funktioniert (is aber auch der einzigste Win2000).

Was ich schon probiert habe:
Firewall an den Clients die Ports 135 u. 445 freigegeben
Firewall an den Clients deaktiviert
Firewall per CMD angepasst (netsh.exe firewall set service type=REMOTEADMIN mode=ENABLE scope=ALL)
RPC- Filter am ISA deaktiviert
WMI- Test tools (funktionieren auf lokalen Rechnern, sobald andere Clients getestet werden: Fehler)
Rechte in der WMI- Steuerung beim Client auf Vollzugriff für ROOT oder CIMV2 eingestellt
(Hauptbenutzer, Domänebenutzer, oder auch direkt ein Benutzer)

Software die Probleme hat:
Everest Coporate
DocuSnap
Advanced Remote Info


auch unter Windows\System32\wbmem\logs steht nichts genaues drin.

Ich find die Wurzel des Problems nicht.

Gruß

Tom

Content-ID: 90923

Url: https://administrator.de/contentid/90923

Ausgedruckt am: 22.11.2024 um 18:11 Uhr

Logan000
Logan000 30.06.2008 um 11:59:38 Uhr
Goto Top
Moin

Läuft denn der RPC Dienst auf den bewussten Clients?

Gruß L.
TscheuneHeuner
TscheuneHeuner 30.06.2008 um 12:34:45 Uhr
Goto Top
Es laufen alle notwendigen Dienste:

DCOM
RPC
WMI

sonst würde die lokale Abfrage auch nicht funktionieren.
Logan000
Logan000 30.06.2008 um 13:44:13 Uhr
Goto Top
OK

Folgendes:
Als erstes deaktivierst Du auf deinem Test Host und Remote PC die Firewall.
Wenns das noch nicht gewesen sein sollte:

- Hatst du lokale Adminrechte auf dem Client?
- Schau mal ob der Serverdienst läuft.
- Der Remote Zugriff auf die Registry mittels Regedit bzw. Regedt32 muss möglich sein.
TscheuneHeuner
TscheuneHeuner 30.06.2008 um 16:18:13 Uhr
Goto Top
Hi,

Firewalls deaktiviert = geht nicht
+
Lokale Adminrichte = geht nicht
+
Laufender Dienst RPC= geht nicht

Remote Zugriff auf die Registry = geht (genauso wie auf die Computerverwaltung)

Es gibt ja in der hinsicht keinen Dienst RPC- Server.
Diese sind dafür zuständig:
*RPC Locator
*Remoteprozeduraufruf (RPC)
*DCOM-Server-Prozessstart

und diese laufen alle.

Gruß

Tom
Logan000
Logan000 01.07.2008 um 08:57:32 Uhr
Goto Top
Moin

Es gibt ja in der hinsicht keinen Dienst RPC- Server.
Ich meinte auch den Dienst "Server".

Gruß L.
TscheuneHeuner
TscheuneHeuner 01.07.2008 um 09:56:27 Uhr
Goto Top
Achso,

der läuft natürlich auch face-smile

Grüssle

Tom
Logan000
Logan000 01.07.2008 um 11:52:40 Uhr
Goto Top
Dann bin ich mit meinem Latein auch am ende.

Viel Erfolg.
TscheuneHeuner
TscheuneHeuner 01.07.2008 um 12:00:35 Uhr
Goto Top
he he,

willkommen!! face-smile

Aber trotzdem vielen Dank für die Unterstützung. Glaub aber so langsam ich habe den Fehler gefunden. Werde die Lösung dann hier posten.

Gruß

Tom
masterbonsai
masterbonsai 20.08.2008 um 12:41:24 Uhr
Goto Top
hallo tom,

du musst in den Gruppenrichtlinien (sofern du in einer domäne arbeitest)
einen eintrag aktivieren, damit wmi auch auf remote computer aktiv werden kann:


Computerkonfig -> Admin. -> Netzwerk -> Netzwerkverb. -> windows-firewall -> domänenprofil /bzw. standardprofil

Remoteverwaltungsausnahme zulassen -> aktiviert

nach GP replizierung dürfte die fehlermeldung nicht mehr kommen!

gruss
jochen
danrei
danrei 01.09.2008 um 15:35:36 Uhr
Goto Top
Hallo Jochen,

endlich mal eine Antwort, die auch funktioniert.

Kurios ist nur, dass bei uns im Netzwerk die Windows Firewall per GPO deaktiviert ist - trotzdem wird wohl diese Einstellung benötigt - allerdings auch nicht von allen Rechnern.

Vielen Dank.

Daniel