Создание групповой политики для доступа к WMI без прав администратора

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)

- Windows Server 2012/2012 R2 (http://forum.oszone.net/forumdisplay.php?f=117)

Создание групповой политики для доступа к WMI без прав администратора

Приветствую, категорически!

Есть статья, в которой описываются действия по предоставлению пользователю прав доступа к объектам WMI без предоставления ему прав администратора. Такой подход, я считаю, удобно использовать для подключения всяческих систем мониторинга, и не переживать за безопасность.
Всё здорово, но как это можно реализовать групповой политикой?
Статья: https://support.zoho.com/portal/mana...wmi-monitoring

Bobik2010,

Для

Цитата:

configuring the DCOM security settings to allow the groups to access the system remotely

можете использовать GPO.

Не получается что-то, делал так:
1. создал доменного пользователя "domen\wmiuser"
2. добавил сервер ("TestSRV") в организационную единицу "TESTWMI"
3. создал политику "WMIGPO", добавил пользователя, дал права этому пользователю и анониму

Цитата:

Per Domain Policy:
This must be done on the DOMAIN CONTROLLER and typically should be done by the customer's Domain Administrator!!!
Start > Run > gpmc.msc OK
Expand: Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options
Open: "DCOM: Machine Access Restrictions in Security Descriptor Definition Language (SDDL) syntax" and Make sure the "ANONYMOUS LOGON" user is allowed both Local and Remote Access.
Open: "DCOM: Machine Launch Restrictions in Security Descriptor Definition Language (SDDL) syntax" and Make sure the "ANONYMOUS LOGON" user is allowed both Local and Remote Access.

4. применил политики, проверил, что отработали.

проверяю:
Get-WmiObject -Class Win32_Processor -ComputerName TestSRV
Get-WmiObject : Отказано в доступе
строка:1 знак:1
+ Get-WmiObject -Class Win32_Processor -ComputerName TestSRV
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidOperation: (:) [Get-WmiObject], ManagementException
+ FullyQualifiedErrorId : GetWMIManagementException,Microsoft.PowerShell.Commands.GetWmiObjectCommand

Bobik2010, версия серверной ОС? Перенесу...

Server 2012 R2, 2016