Запуск скрипта без Локального администратора на удаленном компьютере

Question

Можно сделать простые запросы в могучем Powershell без прав Локального администратора на удаленном компьютере?

Например:

Get-WmiObject -ComputerName $getinfocomputername –class Win32_processor
Get-WmiObject -Class win32_computersystem -ComputerName $getinfocomputername
Get-WmiObject -class Win32_OperatingSystem -ComputerName $getinfocomputername
Get-WmiObject -Class win32_bios -ComputerName $getinfocomputername
get-WmiObject win32_logicaldisk -Computername $getinfocomputername

Answer 1

Можно, если делегировать - https://support.infosim.net/demo/wmi/wmi.html

Answer 2

Когда это делать на одном, два, три. То пойдет. Если это нужно сделать на 300 серверов, какой-то шаблон или что-то другое есть?

Answer 3

Через GPO  - https://infrasightlabs.com/setting-wmi-access-ad-gpo

Проще разрешить winrm - http://blog.powershell.no/2010/03/04/enable-and-configure-windows-powershell-remoting-using-group-policy/  и добавить пользователя в группу WinRMRemoteWMIUsers__

И использовать командлеты *CIM* с созданием сессии.