Question Droits de lister les services sans être admin

Plus d'informations
il y a 2 ans 6 mois #25087 par Perso
Bonjour,

Je cherche à pouvoir lister les services sur une machine distante avec gwmi -class win32_service sans utiliser un compte admin et depuis une machine hors forêt.

Le compte utilisé dispose deja de l'acces DCOM, des droits
Distributed com user
Performance monitor user

Sur WMI root et sous-espaces de noms, il dispose de
Remote enable

d'autres requettes wmi lui sont accessibles, mais sur les service pour voir leurs status, la reponse est ... 0x80041003 ...
Je cherche les droits qui me manquent.

Cordialement

ShellDealer sur Twitter

Connexion ou Créer un compte pour participer à la conversation.

Plus d'informations
il y a 2 ans 6 mois #25097 par Laurent Dardenne
Salut,
selon la doc :

A user connecting from a remote computer must have the SC_MANAGER_CONNECT privilege enabled to be able to enumerate this class. For more information...

Et l'erreur que tu reçois ne me semble pas liè à un pb de droit, le code pour un accès refusé étant : 0x80070005 Access Denied
Ceci reste à confirmer...

Tutoriels PowerShell

Connexion ou Créer un compte pour participer à la conversation.

Temps de génération de la page : 0.374 secondes
Propulsé par Kunena