Powershell get-winevent远程Windows 7

Question

使用Powershell远程获取Windows 7事件日志。 我的powershell脚本在本地工作。

Get-WinEvent -ComputerName localhost -LogName Security -MaxEvents 10

访问它我修改了

Get-WinEvent -ComputerName remotecomputer -LogName Security -MaxEvents 10

要远程访问它，我修改了Windows防火墙，以允许远程事件日志管理（RPC）允许它，但我仍然得到-

“ Get-WinEvent：无法检索有关安全日志的信息。错误：尝试执行未经授权的操作。。”

看到了一些有关在注册表中添加海关的博客，但这看起来像是针对Windows服务器的博客。 还尝试使用-Credentials进行测试，但是没有运气，远程注册和rpc服务都在运行。

有什么建议么？

Answer 1

我想在这里给出答案，似乎拥有管理员权限，您似乎可以在网络上使用xml查询Powershell日志。 如果使用xml，则似乎使用Windows凭据，并且不需要winrm。 我们甚至不必在Windows防火墙中启用“远程事件日志管理”。 如果您拥有正确的Windows凭据，它就可以工作。 Powershell令人难以置信。