有没有办法使用GroupPolicy设置对WMI的访问？

做了一些研究，看起来像下面的方法应该工作：

对于具有组策略pipe理控制台（GPMC）的Windows 2003，请执行以下步骤：

1. 导航到“ Start Menu >“ Administrative Tools >“ Group Policy Management 。
2. 在左侧窗格中，导航到“林： Domain Name Domains – >“ Domain Name Domains – >“ Domain Name ，其中“域名”是要修改的域的名称。
3. 右键单击左侧窗格中的“ Domain Name ，然后select“ Create and Link a GPO Here 。
4. 命名新的策略WMI Permissions 。

注： 由于WMI必须build立到远程主机的DCOM连接，因此这足以configurationDCOM的访问权限。

configuration分布式组件对象模型（DCOM）权限：

1. 通过the Group Policy Management插件或ADUC插件导航到WMI Permissions组策略。
2. 确保WMI Permissions策略突出显示，然后单击Editbutton。
3. 导航到Computer Configuration – > Windows Settings – > Security Settings – > Local Policies – > Security Options 。
4. 在右侧的UI窗格中，双击DCOM: Machine Access Restrictions in Security Descriptor Definition Language (SDDL) syntax 。
5. 在Define this policy setting旁边的checkbox中勾选。
6. 点击Edit Securitybutton。
7. 点击Addbutton; 在popup的窗口中，指定将要使用的域pipe理员帐户。
8. 点击OK。
9. 在Group or user names字段中，select您在步骤＃7中指定的域pipe理员。
10. 在“ Permissions for Administrators字段中，确保“ Remote Access选项的“ Allow列中存在复选标记。
11. 点击OK。
12. 点击OK。
13. 在右侧的UI窗格中，双击DCOM: Machine Launch Restrictions in Security Descriptor Definition Language (SDDL) syntax 。
14. 在Define this policy setting旁边的checkbox中勾选。
15. 点击Edit Securitybutton。
16. 点击Addbutton; 在popup的窗口中，指定将要使用的域pipe理员帐户。
17. 点击OK。
18. 在组或用户名称字段中，select您在步骤＃16中指定的域pipe理员。
19. 在“ Permissions for Administrators字段中，确保“ Remote Launch和“ Remote Activation的“ Allow列下有复选标记。
20. 点击OK。
21. 点击OK。
22. closuresGroup Policy Object Editor窗口。
23. 单击确定并closures“ Active Directory Users and Computers窗口。