ドメイン内の特定の権限を持つリモートでプロセスを作成するには、WMIスクリプトを実行する必要があります。以下のようリモートでwmiプロセスを実行していますが、適切なドメインユーザー権限を持っていません。
シナリオは次のとおりです。ドメインユーザーb
コンピュータC
を持つドメインユーザーa
コンピュータB
と コンピュータA
ドメインユーザーc
ドメイン管理者ユーザーとは、イムは、runasコマンドを実行し、コンピュータA
からadministrator
と呼ばれます.exeを開き、administrator
アカウント特権で新しいCMDプロンプトを作成します。
このコマンドプロンプトからは、コンピュータB
(正常)上にリモートプロセスを作成するためのVBSスクリプトを実行しています。
コンピュータB
の新しいプロセス内で、コンピュータA
とC
の両方のディレクトリにアクセスしようとしています。両方ともAccess denied (5)
になります。
administrator
権限を使用してコンピュータB
runasで実行しているとき、私は他のコンピュータとドメイン管理者権限を持っていますが、プロセスがWMIから実行されているとします。
私がcmd.exeを実行していて、タイプがwhoami
の場合は、DOMAIN_NAME\Administrator
と表示されますので、ドメイン管理者権限で実行していることを確認してください。
これは理由は何ですか?