什么是WMI限制？

Question

我有两台名为A和B的计算机，它们位于不同的域中，并且它们之间没有信任连接，我可以在A上使用WMI来操作B，还是相反？ 是的，根据你和MSDN的答案，我知道我可以实现它。 事实是，虽然我使用管理员进行WMI操作，但WMI远程启动的进程仍然没有管理员权限（在任务管理器中，进程用户名仍显示为管理员）。

你能告诉我原因吗？

提前谢谢。

Answer 1

如果我理解你的问题： WMI（Windows管理工具）本身可以在您提到的条件下运行。它就像sql风格的数据库，它可以在计算机上运行。

如果这不是您所期望的答案，请澄清您的问题......

Answer 2

WMI的最大限制是，它需要管理员级别的WMI操作凭据 现在，在您的情况下，您可以使用本地管理员级别用户（具有本地计算机B的管理员权限）连接到计算机B（在不同的域中）。您还可以使用具有机器B域的管理员权限的域级管理员用户。

Answer 3

答案是WMI默认情况下不会将您的身份验证级别传递给远程主机。为此，您的帐户将需要“信任委派”权利，这使得在域上充当任何帐户的非常危险的权利，然后您需要更改WMI中的身份验证类型与此级别匹配的代码。看到这个MS链接： http://msdn.microsoft.com/en-us/library/windows/desktop/aa389288%28v=vs.85%29.aspx