Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

WMI User über Gruppenrichtlinien

Frage Microsoft Windows Server

Mitglied: Jannis92

Jannis92 (Level 1) - Jetzt verbinden

22.07.2014 um 16:05 Uhr, 1019 Aufrufe, 5 Kommentare

Moin Moin,
kennt hier jemand eine gute Anleitung, wie ich über Gruppenrichtlinien (GPO) einer WMI Gruppe Zugriff auf WMI Query's
auf Servern geben kann?

Ich habe bereits enige Anleitungen und Blog-Einträge durchforstet, allerdings waren diese nicht sehr hilfreich,
da ich lokal an den Servern die Rechte vergeben musste.

Schöner wäre es, wenn ich eine AD-Gruppe (WMI-Users) hätte, die auf den Servern Daten über WMI
abfragen können/dürfen.

Ich hoffe das ist soweit verständlich ;o.
Vielen Dank.
Mitglied: Jannis92
24.07.2014 um 09:46 Uhr
Hey emeriks,
Danke für die beiden links.
Ähnliches habe ich bereits gefunden.

Im ersten Link wir dies erwähnt: "The short answer is – no you can’t do this via a standard policy setting" (WMI).
Was mich allerdings "wundert" ist, wieso darf der Domänen-Admin die WMI Querys an die Server senden bzw.
Daten abfragen. Könnte man diese "spezielle" (WMI-Abfragen erlauben) Berechtigung nicht auf einen ausgewählten "Standard-User" übertragen?

So würde ich mir die lokale Konfiguration an den Servern ersparen.
Vielen Dank ;p.
Bitte warten ..
Mitglied: emeriks
24.07.2014 um 09:52 Uhr
Zitat von Jannis92:

Im ersten Link wir dies erwähnt: "The short answer is – no you can’t do this via a standard policy
setting" (WMI).
Ja. Aber die Lösung mit dem Script hast Du überlesen?

Was mich allerdings "wundert" ist, wieso darf der Domänen-Admin die WMI Querys an die Server senden bzw.
Daten abfragen.
Das ist von Mutti so eingebaut.

Könnte man diese "spezielle" (WMI-Abfragen erlauben) Berechtigung nicht auf einen ausgewählten
"Standard-User" übertragen?
Genau darum geht es in diesen Artikeln.

So würde ich mir die lokale Konfiguration an den Servern ersparen.
Ja. Script per GPO Startup Script einsetzen.

E.
Bitte warten ..
Mitglied: Jannis92
24.07.2014 um 10:04 Uhr
Nein, das mit dem Script habe ich nicht überlesen^^
Aber auch wenn es via. Anmeldescript durchläuft, ist
es ein meinen Augen eine Konfiguration am Server, was ich ja eigentlich gerne
umgehen wollte.

Aber anscheinend funktioniert es nicht so, wie ich es gerne hätte.
Dann werde ich es bei Gelegenheit mal mit dem Script testen.

Vielen Dank ;).
Bitte warten ..
Mitglied: emeriks
24.07.2014 um 10:34 Uhr
Aber auch wenn es via. Anmeldescript durchläuft, ist
Startup Script!

es ein meinen Augen eine Konfiguration am Server, was ich ja eigentlich gerne
umgehen wollte.
Also, Du willst an den Servern etwas ändern ohne an den Servern etwas zu ändern, oder wie jetzt?
GPO sind eine Möglichkeit, von Zentral Einstellungen an die Computer zu verteilen, sei es nun durch Richtlinien, Richtlinienerweiterungen oder Scripte.

E.
Bitte warten ..
Neuester Wissensbeitrag
Festplatten, SSD, Raid

12TB written pro SSD in 2 Jahren mit RAID5 auf Hyper-VServer

Erfahrungsbericht von Lochkartenstanzer zum Thema Festplatten, SSD, Raid ...

Ähnliche Inhalte
Windows Userverwaltung
gelöst Programmupdates ohne Adminrechte für die User einer Domäne (3)

Frage von M.Marz zum Thema Windows Userverwaltung ...

Microsoft Office
gelöst Sharepoint Cached User Infos ? (4)

Frage von joehuaba zum Thema Microsoft Office ...

Netzwerkgrundlagen
IPsec - .conf und .secret erstellen aus Gruppe und User (16)

Frage von MaxMLe zum Thema Netzwerkgrundlagen ...

Windows Systemdateien
Keine Berechtigung trotz Domänen-Admin User (10)

Frage von M.Marz zum Thema Windows Systemdateien ...

Heiß diskutierte Inhalte
Windows Userverwaltung
Ausgeschiedene Mitarbeiter im Unternehmen - was tun mit den AD Konten? (34)

Frage von patz223 zum Thema Windows Userverwaltung ...

LAN, WAN, Wireless
gelöst Server erkennt Client nicht wenn er ausserhalb des DHCP Pools liegt (28)

Frage von Mar-west zum Thema LAN, WAN, Wireless ...

LAN, WAN, Wireless
FritzBox, zwei Server, verschiedene Netze (21)

Frage von DavidGl zum Thema LAN, WAN, Wireless ...

Viren und Trojaner
Aufgepasst: Neue Ransomware Goldeneye verbreitet sich rasant (20)

Link von Penny.Cilin zum Thema Viren und Trojaner ...