When you run a script on Computer A

When you run a script on Computer A that obtains data from Computer B, WMI is supplying your credentials to the provider of the data on Computer B. This requires only an impersonation level of Impersonate because only one network hop is required. However, if the script connects to WMI on Computer B and attempts to open a log file on Computer C, then the script fails unless the impersonation level is Delegate. Delegate impersonation level is required by any operation that involves more than one network hop. For more information about DCOM security in WMI, see Setting Client Application Process Security. For more information about a one-network hop connection between two computers, see Connecting to WMI on a Remote Computer.

ผลลัพธ์ (ไทย) 1:

เมื่อคุณเรียกใช้สคริปต์บนคอมพิวเตอร์ A ที่ได้รับข้อมูลจากคอมพิวเตอร์ B, WMI จะขายข้อมูลประจำตัวของการให้บริการข้อมูลบน b นี้ต้องการเพียงการเลียนแบบระดับ Impersonate เนื่องจากเครือข่ายเดียวตู้ต้อง อย่างไรก็ตาม ถ้าสคริปต์ WMI บนคอมพิวเตอร์ B เชื่อมต่อ และพยายามเปิดแฟ้มบันทึกบนคอมพิวเตอร์ C แล้วสคริปต์ไม่เว้นแต่ระดับการเลียนแบบเป็นผู้รับมอบสิทธิ์ ระดับของผู้รับมอบสิทธิ์จำเป็นต้องใช้ โดยการดำเนินการใด ๆ ที่เกี่ยวข้องมากกว่าหนึ่งเครือข่ายตู้ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัย DCOM ใน WMI ดูการตั้งค่าไคลเอนต์โปรแกรมประยุกต์กระบวนการความปลอดภัย สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการเชื่อมต่อเครือข่ายหนึ่งตู้ระหว่างคอมพิวเตอร์สองเครื่อง ดูเชื่อมต่อกับการ WMI บนคอมพิวเตอร์ระยะไกล

ผลลัพธ์ (ไทย) 2:

เมื่อคุณเรียกใช้สคริปต์บนคอมพิวเตอร์ที่ได้รับข้อมูลจากคอมพิวเตอร์ B, WMI คือการจัดหาข้อมูลประจำตัวของคุณไปยังผู้ให้บริการของข้อมูลในคอมพิวเตอร์ B. นี้ต้องใช้เพียงระดับการเลียนแบบของ Impersonate เพราะเพียงหนึ่งฮอปเครือข่ายจะต้อง แต่ถ้าสคริปต์เชื่อมต่อกับ WMI ในคอมพิวเตอร์ B และพยายามที่จะเปิดล็อกไฟล์ในคอมพิวเตอร์ C แล้วสคริปต์ไม่เว้นแต่ระดับการแอบอ้างเป็นผู้แทน ผู้แทนระดับการเลียนแบบเป็นสิ่งจำเป็นโดยดำเนินการใด ๆ ที่เกี่ยวข้องกับการมากกว่าหนึ่งฮอปเครือข่าย สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัย DCOM ใน WMI ดูที่การตั้งการรักษาความปลอดภัยขั้นตอนการสมัครไคลเอนต์ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการเชื่อมต่อที่ฮอพหนึ่งในเครือข่ายระหว่างคอมพิวเตอร์สองเครื่องให้ดูที่การเชื่อมต่อกับ WMI บนคอมพิวเตอร์ระยะไกล

ผลลัพธ์ (ไทย) 3:

เมื่อคุณเรียกใช้สคริปต์บนคอมพิวเตอร์ที่ใช้การรวบรวมข้อมูลจากคอมพิวเตอร์ B , WMI จะขายข้อมูลของคุณกับผู้ให้บริการข้อมูลบนคอมพิวเตอร์ B . นี้ต้องการเพียงการเลียนแบบระดับเลียนแบบเพราะเพียงหนึ่งเครือข่ายฮอปเป็นสิ่งจำเป็น แต่ถ้าเป็นบทเชื่อมต่อกับ WMI บนคอมพิวเตอร์ B และพยายามเปิดล็อกไฟล์บนคอมพิวเตอร์ Cแล้วสคริปต์จะล้มเหลวเว้นแต่ระดับแปลงกายเป็นตัวตั้งตัวตี ระดับโคตรๆ มอบหมาย ต้องการ โดยการผ่าตัดที่เกี่ยวข้องกับ Hop เครือข่ายมากกว่าหนึ่ง สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยดีคอมใน WMI , ดูการตั้งค่าการรักษาความปลอดภัยโปรแกรมประยุกต์ของไคลเอ็นต์ สำหรับข้อมูลเพิ่มเติมเกี่ยวกับการเชื่อมต่อเครือข่ายระหว่างคอมพิวเตอร์สองตัวกระโดด ดูผ่าน WMI บนคอมพิวเตอร์ระยะไกล