APM中通过WMI方式添加应用时报“拒绝访问”问题的解决方法

APM中通过WMI方式添加应用时报“拒绝访问”问题的解决方法

一、   组网：

无

二、   问题描述：

当在iMC的APM界面中试图通过WMI模式添加应用时，提示“拒绝访问。”如图所示。

图1 报错现象

三、   过程分析：

详细分析过程参考解决方法里的描述。

四、   解决方法：

1.   开启WMI需要的Windows服务。

在远程计算机保证所有远程访问和WMI相关服务启用并运行。在Windows XP中，应该运行以下服务或允许用命令启动。
COM+ Event System
Remote Access Auto Connection Manager
Remote Access Connection Manager
Remote Procedure Call (RPC)
Remote Procedure Call (RPC) Locator
Remote Registry
Server
Windows Management Instrumentation
Windows Management Instrumentation Driver Extensions
WMI Performance Adapter
Workstation

2.   用户名称问题

1)   如果远程主机上的用户是域用户，使用“域名\用户名”的方式访问远程主机；

2)   若用户不是域用户，尝试使用“主机名\用户名”的方式访问，或者使用“IP\用户名”、“用户名”的方式访问。

3.   COM配置

1)   在远程计算机运行dcomcnfg，打开组建服务控制台。

2)   点击组件服务 --> 选择计算机 -->点击我的电脑(右击选择属性)。

3)   点击默认属性标签，检查属性是否配置如下：
a）选择"在此计算机上启用分布式COM"。
b）默认身份验证级别为连接。
c）默认模拟级别是模拟或标识。

4.   WMI 安全

在远程计算机检查指定用户是否有足够的权限从远程计算机访问WMI。

1)   点击开始--> 运行 --> 输入wmimgmt.msc打开Windows管理体系结构控制台。

2)   右键点击WMI控制，选择属性 -> 安全 -> 安全设置。

3)   然后检查用户所属的组是否具备全部权限，例如远程启用。如果不具备，选择检查框允许，并保存更改。

5.   验证用户权限

在远程计算机

1)   点击开始 --> 运行 --> 输入 gpedit.msc. 打开组策略控制台。

2)   点击本地计算机策略 -- > 计算机配置 -- > Windows设置 -- > 安全设置 -- > 本地策略 -- > 用户权利指派 -- > 身份验证后模拟客户端。

3)   添加用户后，再尝试添加服务器。以WMI模式添加Windows监视器，要求用户具有管理员权限。

6.   本地安全设置

如果远程机器是Windows XP计算机， 确保远程登录不强制使用GUEST 帐户

1)   点击开始 --> 运行 --> 输入secpol.msc，打开本地安全设置控制台。

2)   点击本地策略 ->安全选项 ->网络访问：本地帐户的共享和安全模式，如果设置为仅来宾，则右键点击属性，更改为经典，然后重启计算机。

7.   配置防火墙

对于Windows XP SP2 计算机，要允许远程控制。配置方法如下：在命令行输入netsh firewall set service RemoteAdmin 。

如果不能采集windows相关应用的数据，请尝试如下操作：

1)   点击 开始->运行，输入cmd，打开cmd窗口。

2)   执行 winmgmt /resyncperf 。

3)   执行 wmiadap /f 。