作为服务运行时连接到远程计算机的 WMI

Connect to WMI of remote machine when running as a service

本文关键字：计算机 WMI 服务 运行时 连接      更新时间：2023-10-16

我正在编写一些代码来在远程计算机上执行 wmi 查询和方法执行。我的登录凭据是域管理员。当我在应用程序模式下运行时，一切正常。当我作为服务运行时，它将无法正常工作，这是预期的，因为默认帐户服务使用 isLocal System。当我将服务设置为作为我的凭据运行时，远程 wmi 也工作正常。

但是，这是

不可取的，因此我尝试通过在IWbemLocator.ConnectServer上提供用户名和密码来连接到服务中的远程wmi。我能够成功取回 IWbemServices 对象。但是，当我尝试从 IWbemServices 对象获取类对象时，出现错误：

//IWbemServices *pSvc
const bstr_t objectPath("stdRegProv");
const bstr_t methodName("GetStringValue");
IWbemClassObject *pClass = NULL;
HRESULT hr = pSvc->GetObject(objectPath, 0, NULL, &pClass, NULL);

返回的 hr 0x80041003，即"访问被拒绝"，来自以下链接：http://msdn.microsoft.com/en-us/library/windows/desktop/aa394559%28v=vs.85%29.aspx。

通常，如果我提供了错误的用户名和密码，我将在IWbemLocator.ConnectServer上被拒绝访问。所以我在这里有点困惑为什么连接很好，但我无法获得 IWbemClassObject 对象。由于如果我使用我的域凭据作为服务帐户，它就可以工作，因此必须存在一些安全差异。我的 WMI 连接代码基于 MSDN 中的此示例代码：http://msdn.microsoft.com/en-us/library/windows/desktop/aa390418%28v=vs.85%29.aspx

WMI 会剥离一些安全权限;您需要将您的帐户设置为"受信任的委派"，这非常强大且不推荐使用，或者对您的代码进行签名。或者，您可以将显式权限传递给进程。

相关文章：