WMI“访问被拒绝”为只读域控制器

在使用wbemtest的pipe理机器上，我们可以成功连接到运行Windows Server 2012 R2 Datacenter的远程只读域控制器，该用户是Domain Admins安全组的成员。 但是，当我们尝试使用非pipe理员用户进行连接时，会遇到“拒绝访问”错误。 此用户是以下安全组的成员，并且具有对RODC（执行方法，完全写，部分写，提供程序写，启用帐户，远程安全，读取安全性，编辑安全性）的WMI根目录的完全访问权限：

• 分布式COM用户
• 域用户
• 事件日志读取器
• 性能监视器用户
• 服务器操作员

具有高级安全性的Windows防火墙在只读域控制器上禁用此故障排除。

我们得到的错误是：

号码：0x80041003
设施：WMI
说明：访问被拒绝

• 将第二个树域添加到AD林（2012 R2）
• 这些问题是否可以由组/域策略引起？ （VMS）
• 域控制器不能ping（或连接）到彼此
• Windows Server 2012 R2 GC DC多站点问题
• Windows Server 2012性能计数器数据错误

此用户成为Domain Admins组的成员是不可接受的。 任何人都可以指出我们的方向可能的解决scheme？ 我已经阅读了所有在serverfault上的WMI故障排除文章，并且我可以在其他地方find。

谢谢。