Пример настройки компьютера в рабочей группе для опроса по wmi

Для настройки компьютера в рабочей группе для опроса  по wmi необходимо выполнить следующие шаги.

1. Установка Network MACMonitor WMI Provider.

Network MACMonitor WMI Provider - динамическая библиотека, которая позволяет получать информацию о том, какие  пользовательские сессии активны на компьютере. Так же при установке библиотеки компьютеру присваивается уникальный wmi идентификатор. Если не установить эту библиотеку, то при опросах компьютеров будет недоступна информация о сессиях пользователей, а так же возможны проблемы с идентификацией компьютеров. При отсутствии установленной библиотеки идентификация компьютера осуществляется по трем параметрам: серийному номеру материнской платы, идентификатору компьютерной системы и времени установки операционной системы. Три этих параметра могут совпадать, например если система клонировалась с одного компьютера на другой.

1.1. Скачать Network MACMonitor WMI Provider.
sha256: 9f178f013e44eb764a7224fec4fab1452f2533f042fb1a6c203f7794d5fb5bae

1.2. Запустить файл macmonprov_1.0.2.exe. и следовать шагам установщика.

2. Настройка прав пользователя для опроса по wmi.

Если делать wmi опрос используя встроенную учетную запись администратора (встроенную, не созданную дополнительно!!!), то пункты 2.1 – 2.4 делать не надо. Если делать опрос используя администратора компьютера (не встроенного), то пункты 2.1-2.3 делать не надо.

2.1. Создать локального пользователя wmi_user с паролем.

2.2. Добавить пользователя wmi_user в Пользователи DCOM.

2.3. Дать разрешения пользователю wmi_user на wmi пространства имен root/cimv2 и root/macmonitorby.

2.3.1. Зайти в управление компьютером→Службы и приложения→Управляющий элемент WMI.

2.3.2. Нажать правой кнопкой мыши и выбрать свойства управляющего элемента WMI.

2.3.3. Перейти на вкладку безопасность.

2.3.4. Выбрать пространство имен root/cimv2 и нажать кнопку безопасность.

2.3.5 Дать пользователю wmi_user права «Включить учетную запись» и «Включить удаленно».

2.3.6. Сделать пункт 2.3.5 для пространства имен root/macmonitorby

2.4. Создать в реестре по пути HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System параметр типа DWORD с именем LocalAccountTokenFilterPolicy и со значением 1.

5. Настройка брэндмаура windows.Зайти в правила для входящих подключений и включить все правила, начинающиеся на «Инструментарий управления Windows».

Настройка опроса windows компьютеров