«get-wmiobject win32_process -computername» получает ошибку «Access denied, code 0x80070005»

Question

Я пытаюсь найти процессы на трех терминальных серверах, которые имеют определенные слова в свойстве $ _. Commandline. Под моей учетной записью администратора домена она работала нормально. Но я хочу, чтобы этот скрипт использовался для пользователей домена, а пользователи doamin получают ошибку при запуске этого скрипта.

Что мне делать, чтобы пользователи домена могли запускать этот скрипт так же, как администраторы домена? Заранее спасибо!

Ошибка:

Get-WmiObject : Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESS DENIED)) 
At N:\FindWhoIsUsing\FindWhoIsUsing.ps1:7 char:18 
get-wmiobject <<<< win32_process -computername $server -EnableAllPrivileges| 
CategoryInfo   : NotSpecified: (:) [Get-WmiObject], UnauthorizedAccessException 
FullyQualifiedErrorId : System.UnauthorizedAccessException,Microsoft.PowerShell.Commands.GetWmiObjectCommand 

Powershell Код:

Write-host "Who is using this profile?" 
$profile = Read-host "specify profile name" 
$servers = @("server-01","server-02","server-03") 
Foreach($server in $servers) 
{ 
    Write-host $server 
    get-wmiobject win32_process -computername $server -EnableAllPrivileges| 
    where{$_.name -like "*Processname*" -and 
    $_.CommandLine -like "*$profile*"}| 
    select @{n="Server";e={$server}},@{n="User";e={$_.getowner().user}},@{n="ProcessID";e= {$_.ProcessID}},{$_.CommandLine}|fl 
} 
Write-host "DONE Searching!" 

Answer 1

Ok вот шаги:

1. Launch "wmimgmt.msc"
2. правой кнопкой мыши на «WMI Control (Local) ", затем выберите Свойства
3. Перейдите на вкладку «Безопасность» и выберите «Безопасность», затем «Дополнительно», затем «Добавить».
4. . Выберите имена пользователей или группы, которым вы хотите предоставить доступ к WMI, и нажмите ok
.
5. Предоставьте необходимые разрешения, я рекомендую начать с предоставления всех разрешений, чтобы обеспечить доступ к нему, а затем, при необходимости, удалить разрешения позже.
6. Убедитесь, что «Применить» параметр установлен в значение «Это пространство имен и subnamespaces»
7. Сохранить и закрыть все подсказки
8. Добавьте пользователя (ей) или группу (ы) в Local «Distributed COM Users» группа , Примечание. Здесь не могут быть добавлены группы «Аутентифицированные пользователи» и «Все», поэтому вы можете использовать группу «Пользователи домена».