管理者でroot \ MicrosoftIISV2へのwmiクエリでアクセスが拒否されました

Question

IISプールが実行されているかどうかを確認するためにwmiクエリを実行しています。クエリが

Get-WmiObject ` 
    -Credential (Get-Credential) ` 
    -ComputerName MyMachine ` 
    -Namespace root\MicrosoftIISV2 ` 
    -Query "select * from IISApplicationPoolSetting where Name='W3SVC/APPPOLLS/MyPool'" 

経由のC＃を作品のPowerShell経由 は、私は両方のケースでは、ユーザーがマシンの管理者アカウントでのErrorCode AccessDenied

var ms = new ManagementScope($@"\\{myMachine}\root\MicrosoftIISV2", new ConnectionOptions 
{ 
    Username = $".\\Administrator", 
    SecurePassword = Secure("adminPwd") 
}); 
var query = "SELECT * FROM IISApplicationPoolSetting where name='W3SVC/APPPOLLS/MyPool'"; 
using (var searcher = new ManagementObjectSearcher(ms, new SelectQuery(query))) 
{ 
    var objects = searcher.Get(); // throws here 
} 

でManagementExceptionを取得します。私はこれが正しいアクセス権を設定することによって必要ではないことを望んでいる。

また、root\cimv2名前空間とWin32_Serviceクラスへのクエリを実行することによってWindowsサービスのステータスをチェックしています。これは両方のaproachesで完全に機能します。

私はアプローチがうまくいく前に、リモートUACを無効にする必要がありました。

Set-ItemProperty ` 
    -Path HKLM:\Software\Microsoft\Windows\CurrentVersion\Policies\System ` 
    -Name LocalAccountTokenFilterPolicy -Value 1 -Type DWORD 

私の質問は権限/特権に関連しています

1. 私が管理者ユーザーにアクセス拒否例外を取得するのはなぜ？これをどのようにデバッグできますか？
2. リモートUACを無効にすることは厳密に必要ですか？
3. 管理者アカウントを使用しているか、管理者グループのユーザーはやむを得ないですか？

Answer 1

私はその一部を持っていると思います。 PacketPrivacyオプションを使用すると

new ConnectionOptions 
{ 
    Username = ".\\localAdministrator", 
    SecurePassword = Secure("localAdminPwd"), 
    Authentication = AuthenticationLevel.PacketPrivacy 
} 

は、何よりも例外が存在しない、と私はローカルの管理者（Administratorsグループのユーザーだけ）を使用することができます。

私はこのオプションが何をしているのか、それがなぜ必要なのかよく分かりませんが、私の主な問題を解決しました。誰かがこのことを十分に理解して説明するなら、私は答えを受け入れたものとしてマークすることができます。

どのようなアクセス許可が必要であるかを正確に調べるためのアクセス許可については引き続き検討します。