WMI监控管理远程主机配置.docxVIP

WMI监控系统配置 目录 TOC \o 1-3 \h \z \u 1.什么是WMI 1 2.远程使用WMI简介 2 3.配置环境 2 4.监控端配置 2 5.被监控端配置 4 5.1、设置超级管理员密码 5 5.2、更改文件夹选项 7 6.测试远程Administrator连接 8 7.配置普通用户远程连接 10 7.1、添加普通用户 10 7.2、设置DCOM 13 7.3、设置WMI权限 16 7.4、设置WMI命名空间安全性 20 7.5、设置防火墙 25 7.6、远程控制相关服务开启（非必须） 26 8.常见问题解决 27 1.什么是WMI WMI(Windows Management Instrumentation)即Windows管理规范，是一项核心的Windows管理技术；用户可以使用WMI管理本地和远程计算机。WMI 中的“Instrumentation”特指 WMI 可以获得关于计算机内部状态的信息，这与汽车仪表盘获得并显示引擎的状态信息非常类似。WMI 对磁盘、进程、和其他 Windows 系统对象进行建模，从而实现“指示”功能。这些计算机系统对象采用类来建立模型。这些类基于一个名为通用信息模型（Common Information Model，CIM）的可扩展架构。CIM 架构是分布式管理任务组（Distributed Management Task Force）的一个公开标准。 WMI通过135端口与其他机器连接 2.远程使用WMI简介 WMI使用DCOM来实现远程通信。DCOM（Distributed Component Object Model）即分布式组件对象模型，是一系列微软的概念和程序接口，利用这个接口，客户端程序对象能够请求来自网络中另一台计算机上的服务器程序对象。DCOM基于组件对象模型（COM），COM提供了一套允许同一台计算机上的客户端和服务器之间进行通信的接口。DCOM是COM的扩展，它支持不同的两台机器上的组件间的通信，而且不论它们是运行在局域网、广域网、还是Internet上。借助DCOM你的应用程序将能够任意进行空间分布。 3.配置环境 监控端： Windows 7旗舰版、Windows XP Professional SP3 被监控端： Windows XP Professional SP3 虚拟机： VMware 此次配置主要是针对两台机器通过WMI进行通信，其中一台机器作为监控端，另一台作为被监控端。 4.监控端配置 此次监控端采用2种系统【Windows 7旗舰版】、【Windows XP Professional SP3】，配置过程一样，监控端需要启动DCOM支持才能对远程机器进行访问。 （PS：Windows7监控端默认不需要任何配置） 操作步骤如下： 单击“开始”，单击“运行”，键入 dcomcnfg，然后单击“确定”； 依次展开“组件服务”、“计算机”，然后展开“我的电脑”，右键单击“我的电脑”，然后单击“属性”； ‘默认属性’对话框设置如下图，点击确定后保存设置： 5.被监控端配置 被监控端使用Administrator用户监控时配置比较简单，这里先讲述如何使用administrator用户监控 以下服务应该在远程Windows机器运行： 1) Remote Procedure Call (RPC)远程过程调用 -- 端口: 135 2) Windows Management Instrumentation (WMI) Windows管理规范-- 端口: 445 5.1、设置超级管理员密码 设置administrator的密码 控制面板用户账户选择administartor创建密码 设置密码，点击‘创建密码’ 任意选择即可 5.2、更改文件夹选项 1.在桌面上双击“我的电脑”； 2.依次选择“工具”菜单，“文件夹选项”； 3.在弹出的“文件夹选项”对话框中选择“察看”选项卡； 4.在“高级设置：”下去掉“使用简单文件共享(推荐)”复选框，单击“确定”退出。如下图所示： 6.测试远程Administrator连接 监控端主机运行‘wbemtest’ 点击‘Windows管理规范测试器’的连接 输入远程连接的主机IP和命名空间路径，格式：【\\Remote IP\root\default】 点击连接，如果显示如下，表示连接成功 7.配置普通用户远程连接 7.1、添加普通用户 1．在桌面上右键单击“我的电脑”，选择“管理”，进入“计算机管理”对话框； 2．依次选择“系统工具”，“本地用户和组”，“用户”；右键单击“用户”，选择“新用户…”； 3．新建一个