Hallo zusammen,

Ich versuche mich gerade mit WMI Scripting und habe folgendes Script gefunden um auf einen Remotesystem den Dienst zu starten:

Dim objWMIService, objItem, objService
Dim colListOfServices, strComputer, strService, intSleep
strComputer = "Server"

strService = " 'Service' "
Set objWMIService = GetObject("winmgmts:" & "{impersonationLevel=impersonate}!\\" & strComputer & "\root\cimv2")
Set colListOfServices = objWMIService.ExecQuery ("Select * from Win32_Service Where Name ="& strService & " ")
For Each objService in colListOfServices
objService.StartService()
Next

Habe das Script als Admin ausgeführt und es funktioniert.

Nun habe ich eine GPO erstellt und einer Usergruppe die Berechtigung erteilt, den Dienst zu starten und zu beenden. Diese GPO habe ich dem Server angwendet und ein GPOUpdate /force gefahren.

Nun sollte mein Benutzer die Rechte haben den Dienst zu starten, leider kriege ich eine Zugriff verweigert Meldung wenn ich das Script starte.

(6, 1) Laufzeitfehler in Microsoft vbscript: Erlaubnis verweigert.: 'GetObject'

So wie es aussieht, fehlt dem Benutzer noch die Rechte das WMI Objekt anzusprechen. Welche Berechtigung wird benötigt WMI anzusprechen, bzw. wo kann ich dem User die entsprechende Berechtigung zuweisen?

Danke im Voraus
Gruss
Xheon

Moin Xheon...

ich vermute mal ein Com+ Zugriffsproblem.

Hast du unter

Start - ausführen -> dcomcnfg

unter Komponentendienste -> Computer ->Arbeitsplatz->(rechtsklick) Eigenschaften

in den "Standardeigenschaften" die Option:
"DCOM (Distributed Com) auf diesem Computer aktivieren" gesetzt ?

Bin kei WMI Profi, aber vielleichts hilfts als Denkanstoss

Dort findest du übrigens auch die Berechtigungen.

Gruss

Darki

Habe das Getestet und habe auf das Computer Objekt der Gruppe Lokaler Zugriff und Remote Zugriff erlaubt eingestellt. Habe danach das Com+ Object gesucht für WMI und dort sind die Security Einstellungen richtig gesetzt.

Da es ein produktiver BI-Server ist, hab ich Ihn noch nicht neu gestartet - Braucht es vielleicht ein Neustart damit die Rechte greifen?

Hoi Xheon

Ich vermute ja.

Dies bestätigt auch ein Auszug aus der Dokusnap Hilfe bei einem verweigerten Zugriff...
Bei DCOM änderungen (auch Berechtigungsänderungen) muss der Rechner neu gestartet werden.

Ich musste in einem anderen Fall auch mal DCOM berechtigungen zurücksetzen, Dort musste der REchner auch neu gestartet werden. Doch dort ging es nicht um WMI.

Ist zwar nicht ganz das gleiche, läuft aber auf das gleiche (Berechtigungsänderungen) hinaus.


Grüsse

Darki