Серый форум — VBS: WMI на удаленном компьютере

Re: VBS: WMI на удаленном компьютере

null@example.com (alexii) — Thu, 24 Feb 2011 14:13:14 +0000

Lirien, спасибо за комментарии.

Re: VBS: WMI на удаленном компьютере

null@example.com (Lirien) — Thu, 24 Feb 2011 06:10:12 +0000

Уточнил.
Во вкладке"Свойства по умаолчанию" поставил галку "Разрешать использование DCOM на этом компьютере"
И после перезагрузки начинает работать удаленный WMI

Re: VBS: WMI на удаленном компьютере

null@example.com (Lirien) — Tue, 22 Feb 2011 11:47:50 +0000

В общем в настройках безопасности COM разрешил удаленный доступ для всех групп (новых не добавлял)
И во вкладке"Свойства по умаолчанию" поставил галку "Разрешать использование DCOM на этом компьютере"

Исправил настройки доме - проставил суффиксы в настройках подключения

Сразу ничего не заработало, а вот после перезагрузки, я смог подключиться удаленно к объектам WMI.

Попозже протестирую стоит ли открывать всем подряд удаленный доступ, возможно достаточно
поставить галку "Разрешать использование DCOM на этом компьютере".

Дополнительно обнаружились другие ошибки в некоторых филиалах.. но там на всех компьютерах имеются
некоторые неточности в сетевых настройках и регистрации в домене..

Большое спасибо за помощь

Re: VBS: WMI на удаленном компьютере

null@example.com (alexii) — Mon, 21 Feb 2011 20:23:59 +0000

Наш набор для плясок с бубном: VBScript: почему не работают скрипты WMI?. Я бы начал танцевать со сравнения настроек того, где работает с тем, где не работает.

Re: VBS: WMI на удаленном компьютере

null@example.com (Dmitrii) — Mon, 21 Feb 2011 13:49:11 +0000

Lirien пишет:

... Локально к WMI подключаюсь
Брандмауэр отключен
Но удаленно так и немогу подключиться к WMI

В таком случае пробуйте указать в сценарии нужные уровни олицетворения и аутентификации.

Re: VBS: WMI на удаленном компьютере

null@example.com (Lirien) — Mon, 21 Feb 2011 13:41:39 +0000

Сейчас поехал домой..
завтра еще логи разберу.

Re: VBS: WMI на удаленном компьютере

null@example.com (Lirien) — Mon, 21 Feb 2011 13:34:57 +0000

Зашел через RDP
Поверил настройки безопасности.
Доступ предоставлен группе локальных администраторов, в которую входит моя учетная запись.
Локально к WMI подключаюсь
Брандмауэр отключен

Но удаленно так и немогу подключиться к WMI

Re: VBS: WMI на удаленном компьютере

null@example.com (Dmitrii) — Mon, 21 Feb 2011 13:18:04 +0000

Lirien пишет:

... в локальных администраторах я есть.

Этого может быть недостаточно.

Lirien пишет:

... вижу сообщение:
Неуспешное подключение\\ххх.ххх.ххх.ххх поскольку "Win32: Отказано в доступе."...

С помощью любого доступного средства удалённого доступа (RDP, RAdnin и т.п.) смотрите настройки безопасности пространства.

Re: VBS: WMI на удаленном компьютере

null@example.com (Lirien) — Mon, 21 Feb 2011 13:10:20 +0000

Lirien пишет:

Сейчас проверю вот это..
настройки безопасности для пространства CIMV2: Управление компьютером - Службы и приложения - Управляющий элемент WMI - Свойства - Безопасность.

Проверил. на первой же вкладке Управляющий элемент WMI -> Общие
вижу сообщение:

Неуспешное подключение\\ххх.ххх.ххх.ххх поскольку "Win32: Отказано в доступе."

Но в локальных администраторах я есть.

Re: VBS: WMI на удаленном компьютере

null@example.com (Dmitrii) — Mon, 21 Feb 2011 13:10:16 +0000

Lirien пишет:

... политики защиты накатываются централизованно по всем филиалам на все компьютеры.
И в одинаковых условиях часть компьютеров дают доступ к объекту WMI а часть нет...

Проверьте корректность распространения групповой политики (и с помощью RSoP, и с помощью элементарного тестового отключения брандмауэра).

Re: VBS: WMI на удаленном компьютере

null@example.com (Dmitrii) — Mon, 21 Feb 2011 13:03:59 +0000

Ещё одна из наиболее вероятных причин: на "проблемных" станциях настроен пониженный "умолчальный" уровень олицетворения протокола DCOM (Ваш сценарий использует как раз уровень олицетворения по умолчанию).

Re: VBS: WMI на удаленном компьютере

null@example.com (Lirien) — Mon, 21 Feb 2011 13:03:58 +0000

Сейчас проверю вот это..
настройки безопасности для пространства CIMV2: Управление компьютером - Службы и приложения - Управляющий элемент WMI - Свойства - Безопасность.

Re: VBS: WMI на удаленном компьютере

null@example.com (Lirien) — Mon, 21 Feb 2011 13:01:51 +0000

cbh пишет:

А говорите закономерностей нет.
Какова логика скрипта? Если отключить от сети 20% рабрчих станций то скрипт отрабатывается без проблем?

Изначально скрипт задумывался для замены IP-адресов на рабочих станциях в регионах. В связи со сдвигом внутренней IP-адресации
В одном филиале все на ура прошло. В остальных пока не было необходимости.
Затем переделал скрипт под изменение конфигурационных файлов (XML) корпоративного софта. Вот тут обнаружилась проблема.
В этом же филиале не работает и изначальный скрипт. Запустил по всем филиалам - получил некоторую статистику. 80\20%

Dmitrii пишет:

- неверна настройка безопасности для пространства CIMV2;

Вот тут бы поподробней

Dmitrii пишет:

- подключению к станции мешает установленный брандмауэр;

Забыл упомянуть - ОС: WinXP SP3
AV: Symantec Endpoint Protection Manager 11.0.6 MP2

Встроенный брандмауэр отключен, его замещает брандмауэр Symantec-а.
Но политики защиты накатываются централизованно по всем филиалам на все компьютеры.
И в одинаковых условиях часть компьютеров дают доступ к объекту WMI а часть нет.

Но даже если что-то блокируется, то что? Какой порт мне открыть или какому приложению открыть доступ?

Dmitrii пишет:

- "учётка" администратора домена не входит в группу локальных администраторов.

Проверил учетка администратора входит в группу локальных администраторов.

Re: VBS: WMI на удаленном компьютере

null@example.com (Dmitrii) — Mon, 21 Feb 2011 12:47:54 +0000

Lirien, первые приходящие в голову причины (в порядке уменьшения вероятности):
- неверна настройка безопасности для пространства CIMV2;
- подключению к станции мешает установленный брандмауэр;
- "учётка" администратора домена не входит в группу локальных администраторов.

Re: VBS: WMI на удаленном компьютере

null@example.com (cbh) — Mon, 21 Feb 2011 12:44:34 +0000

Lirien пишет:

80% рабочих станций обрабатываются скриптом без ошибок (скрипт полностью выполняет возложенную на него задачу)
Но на 20% рабочих станций скрипт останавливается с ошибкой Разрешение отклонено "GetObject"

Lirien пишет:

Сейчас занимаюсь анализом проблемы, но пока закономерностей не нашел.

А говорите закономерностей нет.
Какова логика скрипта? Если отключить от сети 20% рабрчих станций то скрипт отрабатывается без проблем?