windows 2008执行wmi查询，返回0x80070005或0x80041003

[harord_lin]

我开发一个程序，需要再目标计算机上执行WQL语句，查询一些系统参数。目标计算机可能是windows2008等系统。如果目标计算机是windows 7或者windows2008系统，则会查询会出现如下描述的问题。

我在目标计算机上新建一个账户，并将该账户加入administrators组，然后在另外一台计算机上，通过wbemtest工具，用这个账户执行WQL查询。他返回0x80070005（拒绝访问）的错误。

我将该账户加入Distributed COM Users组，再查询WMI，返回0x80041003。如果我将新账户加入”wmi控件->属性->安全“中，并设置root命名空间的所有权限，并选择“这个命名空间和子命名空间”，则用新账户可以查询到部分命令，但是有一些命令查询不到结果，也没有返回任何错误。

如果关闭UAC控制，并重启计算机，则新增用户只要加入到administrators组，就可以正常查询。

请问：windows 2008系统下，新增的administrators组的用户，如果不关闭UAC控制，应该怎么设置才能获取完整的WMI查询权限呢？谢谢！

[Rocloud]

经过许多的波折，问题解决了。如我所料是权限的问题。administration没有 network service的权限。所以 WMI无法打开。 设置的方法很简单，网络上都有： 1 右击“我的电脑”-->“管理” 2 在“本地用户和组”内的Administrators组上双击，出现添加属性对话框。 3 单击“添加”按钮，出现添加用户对话框 4 单击“高级”按钮，再单击“搜索”按钮。注：此'NT AUTHORITY\NETWORK SERVICE'用户为系统内置帐户，无法直接添加。 5 在“搜索结果”内选择“Network Service”用户后，单击“确定” 这样administration就具有 network service的权限了。 问题迎刃而解。 其实引起这个问题的正式我之前用过一些的优化安全的软件，这些优化往往是针对网络的设置。 而优化的设置通常是一般用户不需要，并且带有安全隐患的东西，可仍有些人不是，因为我们不可能对于一切都了解，便在不自觉中进行了一些不是想要的设置。就像我这样。。。。 在开始的时候有一种更简单的方法就是重装系统（我也知道是权限的问题，就是不知道是那里的问题），其实是不想。。。。。 有些时候系统出了问题，重装不是唯一的方法，问题的出现一定有原因，而作为一个编程的人这些原因正是我要学习的，很庆幸我解决了。 这样说不是说我多么的厉害，事实上有许多是我不知道的，只是想说系统的重装不是最好的办法，对于编程的人尤是。 困扰两天的问题，终于解决，有感而发。 http://bbs.csdn.net/topics/300026274

[月下酌客]

win10没有本地用户和组怎么操作

[fengguangle]

引用 1 楼 Rocloud 的回复:

经过许多的波折，问题解决了。如我所料是权限的问题。administration没有 network service的权限。所以 WMI无法打开。 设置的方法很简单，网络上都有： 1 右击“我的电脑”-->“管理” 2 在“本地用户和组”内的Administrators组上双击，出现添加属性对话框。 3 单击“添加”按钮，出现添加用户对话框 4 单击“高级”按钮，再单击“搜索”按钮。注：此'NT AUTHORITY\NETWORK SERVICE'用户为系统内置帐户，无法直接添加。 5 在“搜索结果”内选择“Network Service”用户后，单击“确定” 这样administration就具有 network service的权限了。 问题迎刃而解。 其实引起这个问题的正式我之前用过一些的优化安全的软件，这些优化往往是针对网络的设置。 而优化的设置通常是一般用户不需要，并且带有安全隐患的东西，可仍有些人不是，因为我们不可能对于一切都了解，便在不自觉中进行了一些不是想要的设置。就像我这样。。。。 在开始的时候有一种更简单的方法就是重装系统（我也知道是权限的问题，就是不知道是那里的问题），其实是不想。。。。。 有些时候系统出了问题，重装不是唯一的方法，问题的出现一定有原因，而作为一个编程的人这些原因正是我要学习的，很庆幸我解决了。 这样说不是说我多么的厉害，事实上有许多是我不知道的，只是想说系统的重装不是最好的办法，对于编程的人尤是。 困扰两天的问题，终于解决，有感而发。 http://bbs.csdn.net/topics/300026274

我的wmi查询2008，也出现拒绝访问，但是同步查询不会有问题。异步查询不行。 按照你的方法也无法解决。

[Rocloud]

引用 3 楼 fengguangle 的回复:

...我的wmi查询2008，也出现拒绝访问，但是同步查询不会有问题。异步查询不行。 按照你的方法也无法解决。

此处，http://blog.csdn.net/kpp2008/article/details/6582534，的方法，不知是否有用处

[Rocloud]

引用 3 楼 fengguangle 的回复:

[quote=引用 1 楼 Rocloud 的回复:] …… http://bbs.csdn.net/topics/300026274

我的wmi查询2008，也出现拒绝访问，但是同步查询不会有问题。异步查询不行。 按照你的方法也无法解决。[/quote] 有人遇到此类问题，解决方法，是重新启动，然后就没有出现问题了