WMI监控管理远程主机配置.docxVIP

WMI监控系统配置1.什么是WMIWMI(Windows Management Instrumentation)即Windows管理规范，是一项核心的Windows管理技术；用户可以使用WMI管理本地和远程计算机。WMI 中的“Instrumentation”特指WMI 可以获得关于计算机内部状态的信息，这与汽车仪表盘获得并显示引擎的状态信息非常类似。WMI 对磁盘、进程、和其他Windows 系统对象进行建模，从而实现“指示”功能。这些计算机系统对象采用类来建立模型。这些类基于一个名为通用信息模型（Common Information Model，CIM）的可扩展架构。CIM 架构是分布式管理任务组（Distributed Management Task Force）的一个公开标准。WMI通过135端口与其他机器连接2.远程使用WMI简介WMI使用DCOM来实现远程通信。DCOM（Distributed Component Object Model）即分布式组件对象模型，是一系列微软的概念和程序接口，利用这个接口，客户端程序对象能够请求来自网络中另一台计算机上的服务器程序对象。DCOM基于组件对象模型（COM），COM提供了一套允许同一台计算机上的客户端和服务器之间进行通信的接口。DCOM是COM的扩展，它支持不同的两台机器上的组件间的通信，而且不论它们是运行在局域网、广域网、还是Internet上。借助DCOM你的应用程序将能够任意进行空间分布。3.配置环境监控端：Windows 7旗舰版、Windows XP Professional SP3被监控端：Windows XP Professional SP3虚拟机：VMware此次配置主要是针对两台机器通过WMI进行通信，其中一台机器作为监控端，另一台作为被监控端。4.监控端配置此次监控端采用2种系统【Windows 7旗舰版】、【Windows XP Professional SP3】，配置过程一样，监控端需要启动DCOM支持才能对远程机器进行访问。（PS：Windows7监控端默认不需要任何配置）操作步骤如下：单击“开始”，单击“运行”，键入dcomcnfg，然后单击“确定”；依次展开“组件服务”、“计算机”，然后展开“我的电脑”，右键单击“我的电脑”，然后单击“属性”；‘默认属性’对话框设置如下图，点击确定后保存设置：5.被监控端配置被监控端使用Administrator用户监控时配置比较简单，这里先讲述如何使用administrator用户监控以下服务应该在远程Windows机器运行： 1) Remote Procedure Call (RPC)远程过程调用 -- 端口: 135 2) Windows Management Instrumentation (WMI) Windows管理规范-- 端口: 4455.1、设置超级管理员密码设置administrator的密码控制面板----用户账户----选择administartor---创建密码设置密码，点击‘创建密码’任意选择即可5.2、更改文件夹选项1.在桌面上双击“我的电脑”；2.依次选择“工具”菜单，“文件夹选项”；3.在弹出的“文件夹选项”对话框中选择“察看”选项卡；4.在“高级设置：”下去掉“使用简单文件共享(推荐)”复选框，单击“确定”退出。如下图所示：6.测试远程Administrator连接监控端主机运行‘wbemtest’点击‘Windows管理规范测试器’的连接输入远程连接的主机IP和命名空间路径，格式：【\\Remote IP\root\default】点击连接，如果显示如下，表示连接成功7.配置普通用户远程连接7.1、添加普通用户1．在桌面上右键单击“我的电脑”，选择“管理”，进入“计算机管理”对话框；2．依次选择“系统工具”，“本地用户和组”，“用户”；右键单击“用户”，选择“新用户…”；3．新建一个用户，比如新建一个名为monitor的用户；4．双击用户monitor，弹出“属性”对话框，选择“隶属于”选项卡；5．单击“添加”按钮，把administrators组添加进来；6．单击“确定”按钮，退出“属性”对话框；7.2、设置DCOM单击“开始”，单击“运行”，键入dcomcnfg，然后单击“确定”；展开“组件服务”、“计算机”、“我的电脑”，右键单击“属性”，设置‘默认属性’如下；在“我的电脑”对话框中，单击“默认协议”选项卡，选中“面向连接的TCP/IP”；在“我的电脑”对话框中，单击“COM安全”选项卡，编辑访问权下的‘编辑限制’；添加刚才增加的用户‘monitor’设置monitor用户的权限，点击确定7.3、设置WMI权限1.单击“开始”，单击“运行”，键入dcomcnfg，然