WMIC出错解决办法

1、WM远程连接拒绝访问、没有权限、找不到对象的解决办法(XP)Step 1、检查 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlLsa 下的 forceguest 的值该值必须为 0 (dword:00000000) ；Step 2、单击“开始”，单击“运行”，键入DCOMCGF然后单击“确定”(或 者“开始” -“设置” -“控制面板” -“管理工具” -“组件服务”)。在“组件服务”对话框中， 依次展开“组件服务”、 “计算机”， 然后展开“我 的电脑”。在工具栏上，单击“配置我的电脑”按钮。随即显示“我的电 脑”对话框。在“我的电脑”对话框

2、中，单击“ COM安全”选项卡在“启动和 激活权限”下，单击“编辑限制”。在“启动权限”对话框中，如果您的用户 名称或您的组未显示在“组或用户名称”列表中，请按照下列步骤操作：a. 在“启动权限”对话框中，单击“添加”。b. 在“选择用户、 计算机或组”对话框中， 将您的名称和组添加到“输入对象b. 名称来选择”框中，然后单击“确定”。在“启动权限”对话框中， 在“组或用户名称”框内选择您的用户和组。 在“用 户权限”下的“允许”栏中，选择“远程启动”，然后单击“确定”。Step 3、防火墙 ,具体信息在netsh firewall set service remoteadmin enable

3、现在在cmd的wmic中已经可以成功连接了/node: process在脚本中实现，如下：Dim nameSpace, resCodenameSpace=rootcimv2resCode = ConnectWmiServer(,nameSpace,administrator,test)If resCode ThenWScript.Echo 连接成功 ElseWScript.Echo 连接失败 End IFFunction ConnectWmiServer(strComputerName, strNameSpace, strUserName, strPassWord)On Error Resum

4、e NextDim objSWbemLocatorSet objSWbemLocator =CreateObject(WbemScripting.SWbemLocator)If strComputerName . Then . 代表是本机Set objSWbemServices =objSWbemLocator.ConnectServer(strComputerName, strNameSpace, strUserName, strPassWord)ElseSet objSWbemServices = GetObject(winmgmts: & strComputerName & & strN

5、ameSpace)End IfIf err.number ThenConnectWmiServer = Falseerr.clearExit FunctionEnd IfConnectWmiServer = TrueSet objSWbemLocator = NothingEnd Function在 Windows XP SP2 中解决与 WMI 相关的问题(转载自：)当您解决与 WMI 相关的问题时，首先要确定是本地问题还是远程问题。为此， 请尝试从本地访问 WM,将网络故障的可能性排除在外。如果从本地访问WMI时问题仍然存在，则说明该问题与 Windows XP SP2 中的安全更改无关。

6、如果从本地访问 WMI 时没有出现问题，则说明该问题可能与 Windows 防火墙 和DCOM有关。执行从计算机A到计算机B的远程WMI操作时，必须建立从 计算机A到计算机B的DCOM连接，在计算机B上，必须将 Windows防火 墙和DCOM配置为允许该连接。如果WMI操作是同步或半同步的，则只需要一 个连接。然而，如果 WMI 操作是异步的，则需要从计算机 B 到计算机 A 的另 一个连接。收起这个图片展开这个图片要在计算机 A 和计算机 B 之间建立连接 1 ，请按照下列步骤操作：1. 如果在计算机 B 上启用了 Windows 防火墙，则应启用“ Windows 防火 墙: 允许远程管

7、理例外”设置。默认情况下，Windows XP SP2 中会启用Windows 防火墙。有关如何启用此设置的更多信息，请参阅 一节。2. 如果发出远程请求的用户不是管理员， 请确保该用户在计算机 B 上拥有 DCOMS程启动权限。有关更多信息，请参阅 一节。只有使用异步 WMI 操作时才需要连接 2 。我们建议您尽可能使用半同步操作。 这对性能的影响很小， 半同步操作可以实现相同的功效， 而又不需要反向连接。如果必须使用异步操作，请按照下列步骤操作：1. 如果在计算机A上已启用 Windows防火墙，则应打开DCOM端口。默 认情况下， Windows XP SP2 中会启用 Windows

8、防火墙。有关如何打开DCOM端 口的更多信息，请参阅 一节。2. 在计算机 A 上，将客户端应用程序添加到 Windows 防火墙的例外列表 中，这样反向连接才能够完成。客户端应用程序往往是 Unsecapp.exe 应用程序。 Unsecapp.exe 应用程 序用于在一个进程中将结果发还给客户端，该进程可能没有成为 DCOM 服务的权限。脚本和 Microsoft .NET System.Management 命名空间都 要靠 Unsecapp.exe 应用程序来接收异步操作的结果。有关如何将客户端应用程序添加到 Windows 防火墙例外列表中的更多 信息，请参阅 一节。3. 如果反向连

9、接是作为匿名连接创建的，则应将 DCOM中的远程启动权限 授予计算机 A 上的匿名登录帐户。 在符合下列条件之一时， 反向连接将 作为匿名连接创建：o 计算机 B 是某个工作组的成员。o 计算机 B 与计算机 A 不在同一个域内， 而且计算机 B 所在的域 不是一个受信任域。有关更多信息，请参阅 一节。4. 让反向连接尽可能安全。有关更多信息，请访问下面的 Microsoft Developer Network (MSDN) 网站：(-gb/library/aa393614.aspx)允许远程管理1. 单击“开始”，单击“运行”，键入 gpedit.msc ，然后单击“确定”。2. 在“控制台

10、根目录”下， 依次展开“计算机配置”、 “管理模板”、 “网络”、“网络连接”、“ Windows 防火墙”，然后单击“域配置文件”3. 右键单击“ Windows 防火墙: 允许远程管理例外”， 然后单击“属性”4. 单击“已启用”，然后单击“确定”。授予DCOM远程启动权限1. 单击“开始”，单击“运行”，键入 DCOMCNFG后单击“确定” 2. 在“组件服务”对话框中，依次展开“组件服务”、“计算机”，然后 展开“我的电脑”。3. 在工具栏上，单击“配置我的电脑”按钮。随即显示“我的电脑”对话框。4. 在“我的电脑”对话框中，单击“ COM安全”选项卡。5. 在“启动和激活权限”下，单

11、击“编辑限制”。6. 在“启动权限”对话框中，如果您的名称或您的组未显示在“组或用户 名称”列表中，请按照下列步骤操作：a. 在“启动权限”对话框中，单击“添加”。b. 在“选择用户、计算机或组”对话框中，将您的名称和组添加到“输入对象名称来选择”框中，然后单击“确定”。在“启动权限”对话框中，在“组或用户名称”框内选择您的用户和组。 在“用户权限”下的“允许”栏中，选择“远程启动”，然后单击“确定”。打开DCO M端口在 Windows 防火墙中启用端口之前，请确保已经在组策略中启用了“ Windows 防火墙 : 允许本地端口例外”设置。为此，请按照下列步骤操作：1. 单击“开始”，单击“

12、运行”，键入 gpedit.msc ，然后单击“确定”。2. 在“控制台根目录”下， 依次展开“计算机配置”、 “管理模板”、 “网 络”、“网络连接”、“ Windows 防火墙”，然后单击“域配置文件”。3. 右键单击“ Windows 防火墙 : 允许本地端口例外”， 然后单击“属性”。4. 单击“已启用”，然后单击“确定”。注意：也可使用“ Windows 防火墙 : 定义端口例外”设置来配置本地端口例外。DCOM端口是TCP 135。要打开DCOM端 口，请按照下列步骤操作：1. 单击“开始”，然后单击“控制面板”。2. 双击“ Windows 防火墙”，然后单击“例外”选项卡。3.

13、 单击“添加端口”。4. 在“名称”框中，键入DCOM_TCP135然后在“端口号”框中键入 135。5. 单击“ TCP，然后单击“确定”。6. 单击“确定” 注意：也可在命令提示符处键入以下命令打开一个端口：netsh firewall add portopening TCP/UDPPortName 将客户端应用程序添加到 Windows 防火墙的例外列表中 在 Windows 防火墙中定义程序例外之前，请确保已经在组策略中启用了“Windows 防火墙 : 允许本地程序例外”设置：1. 单击“开始”，单击“运行”，键入 gpedit.msc ，然后单击“确定”。2. 在“控制台根目录”下， 依次展开“计算机配置”、 “管理模板”、 “网 络”、“网络连接”、“ Windows 防火墙”，然后单击“域配置文件”。3. 右键单击“ Windows 防火墙: 允许本地程序例外”， 然后单击“属性”。4. 单击“已启用”，然后单击“确定”。注意：也可使用“ Windows 防火墙 : 定义程序例外”设置来配置本地程序例外。 要将客户端应用程序添加到 Windows 防火墙的例外列