D’après diverses documentations, il semble que pour modifier l’accès WMI, vous devez utiliser WMI pour accéder au service en cours d’exécution et modifier des parties spécifiques de l’arborescence.
C’est assez ennuyeux de modifier 150 000 hôtes via l’interface graphique.
Et ensuite de devoir inclure de tels changements dans le processus d’ajout de nouveaux hôtes.
On pourrait écrire un script pour faire la même chose, mais il faut soit se connecter à toutes ces machines en direct, soit le distribuer pour une mise à jour ultérieure, par exemple dans un script de démarrage/installation. Et ensuite vous devez vous occuper de copier des données binaires SD depuis un contrôle d’accès exemple.
J’ai également trouvé que vous pouvez modifier le fichier wbem/*.mof pour inclure un SDDL, mais je suis vraiment vague sur le fonctionnement de tout cela pour le moment.
Est-ce que je passe à côté de quelque chose de simple en termes d’administration ?