WMI über Netzwerk benutzen?

[Basic-Master]

Hi,
wie kann man WMI auch über das Netzwerk benutzen, ohne einen User und Passwort anzugeben? Bin fast fertig mit meinem Netzwerk-Administrationsprogramm (WMI codes usw. alles schon drin), allerdings kann ich nur auf meinen eigenen PC connecten .. Kann ich irgentwie auf einen anderen PC verbinden, ohne das Passwort anzugeben? Oder geht das ganze nur, wenn ich für jeden PC den User und das Passwort angebe?

[Phoenix]

Zitat von Basic-Master:

Oder geht das ganze nur, wenn ich für jeden PC den User und das Passwort angebe?

Jain. Wenn Du weder Benutzer noch Passwort bei RemoteConnect() angibst, wird der aktuelle Sicherheitskontext verwendet. Das bedeutet der aktuelle Benutzer muss auf dem Zielrechner die benötigten Rechte haben. Das bedeutet wiederum, der Benutzer muss im Prinzip ein Domänenbenutzer sein der auf den entsprechenden Rechnern zumindest in der lokalen Administratorgruppe sein muss.

In dem Moment, in dem es denselben (Achtung: nicht den gleichen) Benutzer nicht auf dem Zielsystem gibt (Beispielsweise der lokale Administrator, er heisst zwar gelich, ist aber ein anderer User) musst Du dessen Namen und Passwort explizit angeben.

[Basic-Master]

also könnte, wenn ich adminrechte auf meinem pc hab, auf andere computer in meiner arbeitsgruppe (?) oder domain connecten, deren angemeldeter user "nur" userrechte haben?

[S - tefano]

Sorry, wofür steht WMI?

[Basic-Master]

Windows Managment Instrumentation

[NicoDE]

Zitat von Basic-Master:

also könnte, wenn ich adminrechte auf meinem pc hab

Adminrechte auf dem anderen PC.

Zitat von Basic-Master:

deren angemeldete user "nur" userrechte haben?

Es spielt keine Rolle ob dort interaktive Benutzer angemeldet sind oder nicht.

[Basic-Master]

hmm also geht im prinzip ohne zugriffsdaten (vom admin) auf dem remote pc gar nix?

[Phoenix]

nicht zwingend die vom Admin. Du hast dann halt auch innerhalb von WMI nur die Rechte des Benutzers mit dem Du dich dort anmeldest. Will heissen: Services starten oder stoppen ist dann halt nicht. Aber die Basisinformationen auslesen sollte (ich habs noch nicht getestet) auch mit jedem anderen dort verfügbaren user gehen.

[Basic-Master]

also könnte als domänenadministrator auf die pcs in meiner domain ohne angegebenen user und passwort verbinden, dessen angemeldete user (nur) userrechte haben?

sorry wenn die fragen nubig sind, bin halt dumm

P.S. noch ne frage: muss ich dann bei der ConnectServer()-Funktion die domain angeben oder macht das WMI selbst?

[Phoenix]

Zitat von Basic-Master:

also könnte als domänenadministrator auf die pcs in meiner domain ohne angegebenen user und passwort verbinden, dessen angemeldete user (nur) userrechte haben?

Korrekt. Das hat mit den angemeldeten Benutzern nicht viel zu tun.

Zitat von Basic-Master:

P.S. noch ne frage: muss ich dann bei der ConnectServer()-Funktion die domain angeben oder macht das WMI selbst?

Du kannst sowohl DOMAIN\User als auch unter Windows XP User@DOMAIN angeben. Steht aber alles im MSDN unter swbemLocator connectserver

Ein Tip an der Stelle: Führe die Anwendung am besten gleich mit Runas im Sicherheitskontext eines Domänen-Admins aus. Dann brauchst Du bei remote connects gar keine Daten mit angeben.