wmi - WMI を使用したローカル セキュリティ ポリシー

Question

リモート マシンで WMI オブジェクトを使用してボリューム保守タスクを実行するためのアクセス権を持つユーザー/グループのリストを取得する必要があります。

私が明示的にできることは

1. [スタート] メニューで、[ファイル名を指定して実行] をクリックします。[名前]ボックスに「secpol.msc 」と入力します。
2. ローカル ポリシーを展開します。
3. [ユーザー権利の割り当て] フォルダーを選択します。詳細ペインにポリシーが表示されます。
4. ウィンドウで、[ボリューム メンテナンス タスクの実行] をダブルクリックします。
5. プロパティ ウィンドウで、アクセス権を持つユーザー/グループのリストを確認できます。

C# アプリケーションで WMI 呼び出しを使用して、この正確なリストを取得する必要があります。

Answer 1

Windowsセキュリティポリシーの値を取得または変更するには、Windowsレジストリにアクセスする必要があります。ここで、探している値を格納する正確なキーを見つけるには、Group Policy Settings Reference for Windows and Windows Serverすべてのグループポリシー設定とWindowsレジストリ内の場所を含むExcelファイルが含まれているキーを確認する必要があります。

Answer 2

参考までに、そのドキュメントは実際には完全には機能しません。値を手動で編集しても実際には gp 設定は変更されませんが (まだ gpedit に設定されていないことが表示されます)、設定しているプロセスが制限されます。また、procmon の実行中に gpedit を使用して手動で値を設定すると、ヒットするキーはドキュメントに記載されているものとは異なります。