Flash info

Une frénésie incontrollée poussent certains individus à convertir tous les scripts d'admin en PowerShell. L'un d'eux aurait été apperçu récemment près du campus universitaire de Talence.

 
Accueil arrow Forum

Bienvenue sur le forum PowerShell-Scripting.com

 
Perso
Utilisateur

PowerShelleur Débutant
Messages: 47
graphgraph
Karma: 3  
Droits de lister les services sans être admin - 2/03/18 16:29 Bonjour,

Je cherche à pouvoir lister les services sur une machine distante avec gwmi -class win32_service sans utiliser un compte admin et depuis une machine hors forêt.

Le compte utilisé dispose deja de l'acces DCOM, des droits
Distributed com user
Performance monitor user

Sur WMI root et sous-espaces de noms, il dispose de
Remote enable

d'autres requettes wmi lui sont accessibles, mais sur les service pour voir leurs status, la reponse est ... 0x80041003 ...
Je cherche les droits qui me manquent.

Cordialement
ShellDealer sur Twitter
  | | L'administrateur a désactivé l'accés public en écriture.
Laurent Dardenne
Utilisateur

PowerShelleur Platinum
Messages: 5459
graph
Karma: 204  
Re:Droits de lister les services sans être admin - 7/03/18 08:36 Salut,
selon la doc:

A user connecting from a remote computer must have the SC_MANAGER_CONNECT privilege enabled to be able to enumerate this class. For more information...

Et l'erreur que tu reçois ne me semble pas liè à un pb de droit, le code pour un accès refusé étant : 0x80070005 Access Denied
Ceci reste à confirmer...
Tutoriels PowerShell
  | | L'administrateur a désactivé l'accés public en écriture.
© 2018 PowerShell-Scripting.com