监控访问：如何授予对监控服务帐户的最低 WMI 访问权限

小咪咪 2023-10-01 19:17 18阅读 0赞

如今，网络中的一些管理员将**域管理员**权限授予监控服务帐户以监控他们的计算机。通过本文，您可以授予对此类服务帐户的最低 WMI 访问权限。为实现此目标，请遵循以下说明：

*  创建具有有限权限的服务帐户（如果存在，请将其从 **域管理员**组中删除）
 *  在您的域中创建一个安全组（要授予访问权限，我建议在您的域中创建一个新的安全组。众所周知，基于组的访问有一些好处，我不会通过本文描述这些好处）

要授予基于 WMI 的监视访问权限，您需要添加提及的服务帐户，或者最好将提及的安全组添加到每台计算机的以下本地组中。此外，可以通过组策略授予这些权限。

*  **分布式 COM 用户**
 *  **性能监视器用户**

完成上述步骤后，您需要通过以下过程向您的新安全组授予“**远程启用**”权限：

<table style="margin-left:1px;"> 
 <tbody> 
  <tr> 
   <th style="text-align:left;"> <p style="text-align:center;"><img alt="" src="https://img-blog.csdnimg.cn/img_convert/4d525a664d17b77acb2d91219b14f48f.png"></p> &nbsp;重要的</th> 
  </tr> 
  <tr> 
   <td>请仔细执行以下操作，我建议&nbsp;<strong>不要</strong>&nbsp;删除任何现有权利</td> 
  </tr> 
 </tbody> 
</table>

*  **使用wmimgmt.msc**或 **mmc 控制台**打开 WMI 控件
 *  右键单击**WMI Control (Local)**项，然后单击 **Properties**项
 *  在打开的菜单中，单击“**安全**”选项卡
 *  在安全选项卡中，选择**根**文件夹，然后单击 **安全**按钮
 *  在“Security for Root”菜单中，添加您在第一步中创建的安全组，并在上述组的“权限”部分中仅选中“**远程启用 - 允许**”项，然后单击“**高级**”按钮
 *  在“高级”菜单中，选择您的安全组，然后单击“**编辑**”按钮
 *  在打开的菜单中，从“**应用于**”下拉列表中，选择“**此命名空间和子命名空间**”，然后单击“ **确定**”按钮
 *  单击每个打开的菜单上的**应用/确定**按钮以授予所需的访问权限。

**注意：**您可以向未加入的计算机授予此类访问权限，但请注意您需要在每台计算机上本地创建服务帐户，并将这些权限授予服务帐户而不是本地安全组。

恭喜，在完成上述所有步骤后，您已向监控服务帐户授予最低 WMI 权限。