Solutions pour la gestion des domaines Windows Active Directory

Configuration et gestion des propriétés WMI

Comment configurer une connexion WMI distante ?

J'essaie d'accéder aux propriétés WMI de plusieurs postes sur notre domaine avec votre logiciel (Windows XP, Windows Vista, Windows 7, Windows 10), mais j'obtiens différentes erreurs :

Notre logiciel utilise WMI (Windows Management Instrumentation) pour la gestion à distance de vos postes clients. WMI est utilisé notamment pour la récupération à distance de certaines informations comme les numéros de série, les capacités mémoires ou encore les dates et heures des derniers redémarrage.

WMI est aussi utilisé depuis Windows 10 pour l'installation et le démarrage à distance de notre outil de prise de contrôle à distance avec partage d'écran. Il est donc conseillé d'activer WMI pour une utilisation distante sur l'ensemble de vos postes clients afin de pouvoir utiliser notre logiciel de manière optimale.

Comment tester si l'accès WMI à distance est correctement configuré à l'aide de notre logiciel ?

Utilisez le clic bouton droit sur le poste du réseau, puis "Propriétés", sélectionnez "Renommer", et enfin "Test de connexion WMI".

• Si vous obtenez l'erreur "Le serveur RPC n'est pas disponible. Code d'erreur : -2147023174", il s'agit probablement d'un problème de services ou de sécurité. Merci de vérifier les points suivants sur l'hôte distant :

1. Le service "Appel de procédure distante (RPC)" (RpcSs) doit être démarré.
2. Le service "Lanceur de processus serveur DCOM" (DcomLaunch) doit être démarré.
3. Le service "Infrastructure de gestion Windows" (Winmgmt) doit être démarré.
4. Le Pare-feu Windows (ou autre) peut également bloquer la connexion WMI.
   Dans l'onglet "Exceptions", cocher "Infrastructure de gestion WMI"  ou "Windows Management Instrumentation (WMI)" (suivant version du système d'exploitation) puis autorisez la règle.
   Une autre solution consiste à ouvrir le port DCOM (port TCP 135), ou encore d'éxécuter la commande suivante : netsh firewall set service RemoteAdmin enable.
   Cette commande peut être exécutée directement depuis notre logiciel, en faisant un clic droit sur l'hôte distant, puis "Invite de commandes".

• Si vous obtenez l'erreur "Accès refusé : Code d'erreur : -2147024891", il s'agit probablement d'un problème de droits d'accès / privilèges. Merci de vérifier les points suivants sur l'hôte distant :

1. Si l'hôte distant tourne sous Windows Vista, Windows Server 2008, ou encore Windows 7 et que l'UAC est activée, les requêtes WMI envoyées via le réseau ne peuvent pas s'éxecuter avec des privilèges élevés d'administration.
   Vous pouvez désactiver le contrôle de comptes utilisateurs ou encore désactiver l'UAC pour l'accès à distance uniquement (recommandé). Pour cela, ouvrir la base de registre distante via "regedit", puis ouvrir "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system". Créer (si non existante) la valeur DWORD suivante : LocalAccountTokenFilterPolicy et lui affecter la valeur 1. Pour réactiver l'UAC pour l'accès à distance, il suffira de supprimer cette valeur, ou de lui affecter la valeur 0.
2. - Si l'hôte distant se trouve dans le même domaine que le vôtre, notre logiciel doit être exécuté avec des droits d'administration (vous devez être membre du groupe "Administrateurs"/"Admins du domaine".
   - Si l'hôte distant se trouve dans un autre domaine, le compte utilisateur et le mot de passe que vous utilisez sur votre station d'administration (celle où notre logiciel est installé), doit exister à l'identique sur la machine distante, et être membre du groupe local "Administrateurs".

• Vérifiez la configuration de votre Antivirus sur les postes distants car certains Antivirus bloquent l'accès à distance aux propriétés WMI. Un moyen simple pour savoir si le problème provient de votre Antivirus est de le stopper quelques minutes sur un de vos postes distants, puis d'effectuer un test de connexion WMI sur ce dernier (voir ci-dessous) à l'aide de notre logiciel. Si le test ne retourne aucune erreur, alors le problème provient de votre Antivirus. Dans ce cas, consultez la documentation de l'éditeur afin de corriger le problème.

Vous pouvez consulter le site Microsoft traitant de ce sujet :
https://docs.microsoft.com/fr-fr/windows/win32/wmisdk/connecting-to-wmi-remotely-starting-with-vista