WMI를 사용한 로컬 보안 정책

Question

원격 컴퓨터의 WMI 개체를 사용하여 볼륨 유지 관리 작업을 수행 할 수있는 권한이있는 사용자/그룹 목록을 검색해야합니다. 내가 할 수있는 일

명시 적으로

1. 시작 메뉴에서이다, 실행을 클릭합니다. 열기 상자에 secpol.msc을 입력하십시오.
2. 로컬 정책을 확장하십시오.
3. 사용자 권한 할당 폴더를 선택하십시오. 정책이 세부 정보 창에 표시됩니다.
4. 창에서 볼륨 유지 관리 작업 수행을 두 번 클릭합니다.
5. 속성 창에서 액세스 할 수있는 사용자/그룹 목록을 볼 수 있습니다.

내 C# 응용 프로그램에서 WMI 호출을 사용하여이 정확한 목록을 가져와야합니다.

Answer 1

Windows 보안 정책의 값을 가져 오거나 수정하려면 Windows 레지스트리에 액세스해야합니다. 이제 찾고있는 값을 저장하는 정확한 키를 찾으려면 모든 그룹 정책 설정과 Windows 레지스트리의 위치가있는 Excel 파일이 들어있는 Group Policy Settings Reference for Windows and Windows Server을 확인해야합니다.

Answer 2

암호 정책, 계정 잠금 정책은 보안 레지스트리 설정의 일부입니다. 명시 적 권한이 주어질 때까지는 원격으로 읽을 수 없습니다.

Answer 3

FYI 그 문서는 실제로 완전히 작동하지 않습니다. 수동으로 값을 편집해도 실제로 gp 설정이 변경되지는 않지만 (아직 gpedit에 설정되지 않은 것으로 표시됨) 설정중인 프로세스가 제한됩니다. 또한 procmon을 실행하는 동안 수동으로 gpedit을 사용하여 값을 설정하면 해당 키가 문서에 나열된 키가 아닙니다.