WMI remoto con Windows XP SP3

Question

Un fresco installare Windows XP SP3 non consentire l'accesso remoto WMI come Windows XP SP2 fa.

Se seguo la procedura descritta nella "Risoluzione dei problemi di WMI-related in Windows XP SP2" documento a http://support.microsoft.com/kb/875605 sono in grado di ottenere SP3 per rispondere a una richiesta di WMI remota.

Ogni richiesta, anche per il built-in account Administrator, un nuovo account nel gruppo Administrators, o anche un nuovo account non appartenente al gruppo Administrators, ma dato l'accesso a distanza DCOM e lo spazio dei nomi WMI, come descritto nel documento di Microsoft tutto ritorno codice di errore 0x80070005, Accesso negato.

Per verificare che non ho avuto una configurazione di sistema goofy, ho installato un'immagine di Windows XP SP3 fresco (utilizzando l'immagine .ISO da MSDN) ed eseguito nessuna modifica Salva configurazione consente RemoteAdmin attraverso il firewall. Il comportamento Accesso negato è stato visto in questo scenario così.

Che cosa è cambiato in Windows XP SP3 per l'accesso DCOM / WMI remoto e il modo migliore per consentirgli?

Answer 1

Si scopre che il problema non era specifico a SP3, ma piuttosto la mancanza di questi sistemi che sono in un dominio.

Se XP non è in un dominio, allora l'opzione "Utilizza condivisione file semplice", che si trova nel pannello di controllo applet Opzioni cartella, la lavora magia. Se questa opzione è attivata (impostazione predefinita) tutti i collegamenti di condivisione di file è fatto con le credenziali utente guest, ma questo si applica anche alle connessioni DCOM in arrivo pure.

La disattivazione di questa opzione consente connessioni DCOM da verificare come previsto.

Answer 2

Si suppone SP3 non controlla 'Abilita DCOM in questo computer'. Entrare in Servizi componenti (Dcomcnfg.exe) Servizi componenti, Computer. Fare clic destro 'Risorse del computer' e andare alle proprietà. 'Default Properties' è la scheda che si desidera. Ho anche sentito dire che cambiare l'account di accesso DTC per NT AUTHORITY \ NetwerkService (si noti la e invece di un o) funzionerà. È possibile trovare questo nella scheda MSDTC, Security Configuration seguendo lo stesso percorso a Risorse del computer.

Abbiamo risolto qualcosa di molto simile utilizzando questi trucchi. Spero che questo aiuti.

Answer 3

Non sono sicuro se RemoteAdmin è quello che vi serve per spegnere o meno nel firewall.

Un suggerimento potrebbe essere quello di disattivare il firewall completamente prima e provare che. Se funziona, allora sai che è il firewall. Se questo è il caso, quindi vorrei provare ad aggiungere la porta TCP 135 direttamente e riprovare.

Si può anche provare a utilizzare telnet [indirizzo IP della macchina XP_SP3] 135 e vedere se è possibile stabilire la connessione.

Spero che questo aiuti.