WMIC Observium

Wenn man administrative Konten von Domain-Fremden Geräten die nicht in die Domain eingebunden sind aus für den Remote-Zugriff benutzt sind diese zusätzlich durch die UAC geschützt, was wmic hier fehlschlagen lässt weil das Zugriffs-Token per Default nicht eleviert ist.
Damit dies mit administrativen Konten funktioniert kann eine Einstellung in der Registry vorgenommen werden. Diese nennt sich LocalAccountTokenFilterPolicy
https://learn.microsoft.com/de-de/troubleshoot/windows-server/windows-se ...
Das würde ich aber dringend vermeiden und ein extra Konto fürs Monitoring anlegen das keine lokalen Adminrechte hat und dies in den WMI Berechtigungen für den Remote-Zugriff freizuschalten, da das ja eh nur Settings lesen können muss, denn das Setzen der Policy reißt eine zusätzliche Sicherheitslücke auf.
Und "den" Administrator für Remote-Zugriffe zu benutzen ist ja eh schon Hanebüchen, damit gefährdest du nur deine Domain, der gehört in der Regel gleich deaktiviert oder dessen Einsatz auf vertrauenswürdige geschützte Maschinen beschränkt.
Wie immer gilt das Prinzip des Least-Privilege, nur so viel Rechte wie nötig für den geforderten Einsatz.