使用WMI的本地安全策略

Question

我需要檢索有權使用遠程計算機上的WMI對象執行卷維護任務的用戶/組的列表。

我能做到這一點明確的是

1. 在開始菜單上，單擊運行。在打開框中鍵入secpol.msc。
2. 展開本地策略。
3. 選擇用戶權限分配文件夾。這些策略將顯示在詳細信息窗格中。
4. 在窗格中，雙擊「執行卷維護任務」。
5. 在屬性窗口中，我可以看到有權訪問的用戶/組列表。

我需要在我的C＃應用​​程序中使用WMI調用來得到這個確切的列表。

Answer 1

爲了獲取或修改Windows安全策略的值，您必須訪問Windows註冊表。現在要找到存儲您正在查找的值的確切密鑰，您必須檢查包含excel文件的Group Policy Settings Reference for Windows and Windows Server，其中包含所有組策略設置以及Windows註冊表中的位置。

Answer 2

密碼策略，帳戶鎖定策略是安全註冊表設置的一部分。在給出明確的權限之前，它不能被遠程讀取。

Answer 3

僅供參考，該文件實際上沒有完全工作。手動編輯這些值實際上並不會改變gp設置（仍然顯示未在gpedit中設置），但它確實會限制您正在設置的過程。另外，如果您在運行procmon時使用gpedit手動設置該值，則它所觸擊的鍵不會像文檔中所列出的那樣。