问在IIS7中读取具有IIS6兼容性模式的root\MicrosoftIISv2 2所需的WMI权限

EN

我需要使用WMI远程管理IIS7 (Windows 2008)。因此，我添加了IIS6 WMI兼容性和IIS6元数据库兼容性角色，以访问根\MicrosoftIIsv2 2命名空间。

我有一个域帐户，它不是远程计算机上的管理员；有了这个权限，一切都好了。

我将域帐户的这些权限配置为远程访问root\MicrosoftIIsv2 WMI命名空间；请注意，这些权限在IIS6和Windows 2003上非常有效：

DCOM：

• 分布式COM用户中的帐户> DCOM的远程和本地访问

WMI：

• Root\CIMV2 2(我也需要访问)>执行方法、启用帐户、远程启用
• Root\Default (我也需要访问)>执行方法、启用帐户、远程启用
• 根\MicrosoftIISv2 2>执行方法，启用帐户，提供者写入，远程启用

IIS元数据库(Metabase Explorer)：

• LM >完全控制(W3SVC继承这些权限)

我也尝试在C：\Windows\System32 32\inetsrv上提供一些访问；不知道是否需要。

我的问题是:

我不能列出IIS (\root\MicrosoftIISv2:IIsWebServerSetting.Name="W3SVC/*").

WebSites我没有被拒绝访问，但什么也没有返回。

• 我的API和powershell测试可以连接和执行根\MicrosoftIISv2 2命名空间中的查询
• 我可以阅读IIsComputer类
  • 例：Get-WmiObject IIsComputer -namespace "ROOT\MicrosoftIISv2" -authentication PacketPrivacy | SELECT *

• 我看不懂IIsWebServerSetting，IIsWebServer .要列出WebSites :查询返回一个空集合
  • 例：Get-WmiObject IIsWebServerSetting -namespace "ROOT\MicrosoftIISv2" -authentication PacketPrivacy | SELECT ServerComment

• 如前面所说，如果帐户是管理员，所有查询都能很好地工作。
• 我正在使用PacketPrivacy身份验证

FI:我收到了一个5605的警告事件，不管对不对，这似乎没有影响：

根\MicrosoftIISv2 2命名空间被标记为RequiresEncryption标志。如果脚本或应用程序没有适当的身份验证级别，则可能拒绝对此命名空间的访问。将身份验证级别更改为Pkt_Privacy，然后再次运行脚本或应用程序

好的，我有一些更多的信息，当我在我的管理员帐户中使用IIS 6元数据库资源管理器时，我可以看到我的非管理员帐户的权限是正确继承的。

但是，当我试图使用非管理员帐户连接时，我可以列出LM节点，但是当我试图浏览子节点时，我可以获得一个“拒绝访问，无法获取密钥的数据”。

我再查一查。

我试图跟踪WMI活动，一切似乎都正常；这往往会证实问题在于IIS权限。