debian 上用wmi获取远端windows server 2003（被管理者） 的wmi信息

sexevil

　　（1）debian 上需要安装wmic命令，
　　方法一：下载源码文件，然后编译，复制到/usr/bin/下，
　　方法二：下载本地安装包，地址为this website:

• libwmiclient1_1.3.14-3_amd64.deb
  
• wmi-client_1.3.14-3_amd64.deb
  

　　安装命令如下：
　　root@***:~# dpkg -i libwmiclient1_1.3.14-3_amd64.deb
root@***:~# dpkg -i wmi-client_1.3.14-3_amd64.deb
　　这样就可以运行
　　wmic -U Administrator%mysecret //192.168.20.20 "Select WorkingSetSize from Win32_Process Where CommandLine like '%java.exe%'"
　　wmic -U 远程计算机用户名%密码 //远程计算机IP "Select  * from Win32_NTLogEvent"
　　
　　（2）对于远程计算机windows server 2003 处需要开启wmi 服务
　　首先，以下服务应该在远程Windows机器上运行：
　　确定以上服务在运行（确定方法：我的电脑右键--管理--服务--服务列表就出来了）之后看防火墙
　　1) Remote Procedure Call (RPC) --远程过程调用 -- 端口: 135
　　2) Windows Management Instrumentation (WMI) -- Windows管理规范-- 端口: 445
　　备注：如果启用防火墙，应在防火墙开放这些端口。（开启防火墙的情况下，配置方法如下所示）
　　其次：对于防火墙，如果允许直接关闭防火墙，直接关闭防火墙即可，服务器主机即可这样获取被管理者的wmi信息了
　　若不允许关闭防火墙，就需要对防火墙进行配置：
　　可以用此命令：netsh firewall set service RemoteAdmin enable
　　此命令开启了WMI的端口:
　　一下是我用nmap探测工具（linux下探测），探测命令前后远端端口前后的变化：
　　disable时：
　　

Windows


Microsoft Windows XP SP2 or Server 2003 SP2






　　enbale之后：
　　
  
  
  
  
　　很显然，防火墙开启状态下，135和445端口已经开启。
　　过后简单的方法可以看允许端口：查看防火墙状态的命令：netsh firewall show state.
　　最后，如果这些配置之后，仍无法用
　　wmic -U 远程计算机用户名%密码 //远程计算机IP "Select  * from Win32_NTLogEvent"
　　获取wmi信息，就要排查原因了(比如Rpc , DCOM 的问题，等等)
　　可参考下一篇文章，配置，测试（wbemtest）,排查问题。
　　若要转载，请注明HXH出处http://blog.iyunv.com/hxh129?viewmode=contents