WMI Notofication Query Access denied 0x80041003

Guten Abend,

ich möchte auf einem unserer Domänencontroller (2012R2) gerne per "wbemtest" folgende Notification Query auslesen


SELECT * from __InstanceCreationEvent WITHIN 1 WHERE TargetInstance ISA 'WIN32_NTLogEvent' AND (TargetInstance.SourceName='Security' or TargetInstance.LogFile='Security')


Hierbei kommt dann der Fehler 0c80041003 WMI Access denied


zuvor habe ich natürlich meinen Benutzer mit dem ich die Verbindung herstelle die Berechtigungen auf das Verzeichnis CIMV2 gegeben (Enable Account und Remote Enable).

Beim Benutzer handelt es sich um einen Servicebenutzer ohne administrative Berechtigungen (nachlesen kann man das sonst hier).

Auf anderen Domänencontrollern klappt das auslesen soweit ohne Probleme nur bei diesem einen geht es einfach nicht.

Mit einem administrativen Account geht es ohne Probleme allerdings nur mit dem Servicebenutzer nicht.

Hat da evtl. jemand eine Idee warum das geht nicht?

Vielen dank