使用WMI的本地安全策略

Question

我需要检索有权使用远程计算机上的WMI对象执行卷维护任务的用户/组的列表。

我能做到这一点明确的是

1. 在开始菜单上，单击运行。在打开框中键入secpol.msc。
2. 展开本地策略。
3. 选择用户权限分配文件夹。这些策略将显示在详细信息窗格中。
4. 在窗格中，双击“执行卷维护任务”。
5. 在属性窗口中，我可以看到有权访问的用户/组列表。

我需要在我的C＃应用​​程序中使用WMI调用来得到这个确切的列表。

Answer 1

为了获取或修改Windows安全策略的值，您必须访问Windows注册表。现在要找到存储您正在查找的值的确切密钥，您必须检查包含excel文件的Group Policy Settings Reference for Windows and Windows Server，其中包含所有组策略设置以及Windows注册表中的位置。

Answer 2

密码策略，帐户锁定策略是安全注册表设置的一部分。在给出明确的权限之前，它不能被远程读取。

Answer 3

仅供参考，该文件实际上没有完全工作。手动编辑这些值实际上并不会改变gp设置（仍然显示未在gpedit中设置），但它确实会限制您正在设置的过程。另外，如果您在运行procmon时使用gpedit手动设置该值，则它所触击的键不会像文档中所列出的那样。