Если и удаленный, и ваш собственный компьютер относятся к одному и тому же доменному серверу Windows, DCOM использует вашу доменную учетную запись для создания WMI-объектов на удаленном компьютере, поэтому вашему сценарию нужны привилегии, предоставленные вашей доменной учетной записи. Ваша учетная запись должна быть в составе локальной группы администраторов на удаленном компьютере. Для любого администратора домена это является учетной записью по умолчанию (Domain Admin), поэтому удаленный WMI работает для доменных администраторов без каких-либо проблем. Если на удаленном компьютере установлена Windows Vista или Windows 7 и включен контроль учетных записей пользователей — User Account Control (UAC), нужно воспользоваться доменной учетной записью, входящей в локальную группу администраторов компьютера. Это единственная ситуация, при которой Windows предоставляет полные расширенные привилегии объектам, созданным из других компьютеров. По умолчанию удаленное использование WMI требует расширенных привилегий. На удаленных компьютерах брандмауэр Windows должен быть настроен на разрешение WMI — подключений. В доменной сети это может быть сделано через Групповую политику. Эту настройку должен сделать сетевой администратор. Можно также открыть брандмауэр вручную, следуя инструкциям для каждой из версий Windows, которые будут рассмотрены в следующих разделах. Если удаленный компьютер входит в домен, а ваш компьютер туда не входит, или если ваш компьютер входит в другой, непроверенный домен, то в большинстве случаев удаленное использование WMI не работает. В таком случае применяются правила доступа рабочей группы (недоменной структуры), рассматриваемые в следующем разделе.
