Windows 10 WMIおよびイベントビューアーのアクセスが拒否されました

GPOを使用して、WMIを使用してすべてのワークステーションのリモート管理と監視を可能にするWindowsドメインがあります。また、コンピューターの管理を使用してすべてのコンピューターに接続し、サービスを開始および停止したり、イベントログなどを確認したりすることもできます。これらはすべてうまく機能します。

を除く：

Windows 8.1 Proを実行していたコンピューターが1台あり、上記のすべてのリモート管理などが機能していました。その後、テストのためにWindows 10 Proにアップグレードしました。すべてのGPOは、Windows 10に適用されているように思えるが、WMIはリモートでアクセスすることはできません、そして（多分関連し、そうでないかもしれない）私はすべての通常のものにアクセスすることができ、コンピュータの管理で（成功した）接続している場合を除き、イベントビューアを（とWMIセキュリティ設定）。

再実行しwinrm quickconfig、DCOMアクセス許可とWMIアクセス許可を確認して許可した後、WMIサービスを再起動しましたが、WMIにリモート接続できません。一般に、Windows 10の問題のWeb検索では、一般に良い結果が得られず、私が見つけたこの問題については何も見つかりません。

Windows 10コンピューターで作業するためにWMIにリモートアクセスできる人はいますか？もしそうなら、どのように？

補遺：

• WinRMサービスは自動に設定され、実行されています。
• Windowsファイアウォールが無効になっています。Windowsファイアウォールサービスが停止し、無効になります。

以下を試してみましたか？

• ローカルのwmiクエリをチェックして、ローカル側からの破損や何かがないことを確認しましたか？
• リモートマシンまたはイニシエーター側マシンにアクセス拒否メッセージがあるかどうかを確認するためにprocmonでチェックしましたか？
• gpresultまたはrsopを使用して、アクセス許可の設定に使用しているすべてのgposが実際に適用されることを確認してください。

一般に、私たちの環境ではこの問題は見ていませんが、wmiのローカル破損またはクライアント側で設定されていない権限のように聞こえます。

シャシャフ

Windows 10マシンのローカル管理者の資格情報を使用して接続しようとしても、アクセス拒否エラーが表示されますか？また、Windows 10マシンでUACを無効にしてみてください。

管理者共有が有効になっているかどうかを確認しようとしましたか？Admin $とIPC $を意味します。[コンピューターの管理]> [共有フォルダー]> [共有]をご覧ください。

そうでない場合は、次のregkeyを設定することで有効にできます。

HKLM \ SYSTEM \ CurrentControlSet \ services \ LanmanServer \ Parameters \ AutoShareWks（DWORD）= 1

再起動して、管理共有がオンになっているかどうかを確認してから、WMIをリモートで再度検索してみてください。

同様の問題に遭遇しました。私のネットワークは小規模で、DOMAINの代わりにWORKGROUPを使用しています。Microsoftから「WMIdiag」をダウンロードしました。ドメイン認証を使用する必要があるようです。

「このコンピューターのWMI情報にリモートでアクセスし、管理特権を必要とするWMIタスクは、このコンピューターのローカル管理者グループのドメインアカウント部分を使用して、管理特権が付与されるようにする必要があります。 Local Administratorsグループの一部であっても、プレーンユーザー（フィルタートークン）になります。」