Powershell get-winevent遠程Windows 7

Question

使用Powershell遠程獲取Windows 7事件日志。 我的powershell腳本在本地工作。

Get-WinEvent -ComputerName localhost -LogName Security -MaxEvents 10

訪問它我修改了

Get-WinEvent -ComputerName remotecomputer -LogName Security -MaxEvents 10

要遠程訪問它，我修改了Windows防火牆，以允許遠程事件日志管理（RPC）允許它，但我仍然得到-

“ Get-WinEvent：無法檢索有關安全日志的信息。錯誤：嘗試執行未經授權的操作。。”

看到了一些有關在注冊表中添加海關的博客，但這看起來像是針對Windows服務器的博客。 還嘗試使用-Credentials進行測試，但是沒有運氣，遠程注冊和rpc服務都在運行。

有什么建議么？

Answer 1

我想在這里給出答案，似乎擁有管理員權限，您似乎可以在網絡上使用xml查詢Powershell日志。 如果使用xml，則似乎使用Windows憑據，並且不需要winrm。 我們甚至不必在Windows防火牆中啟用“遠程事件日志管理”。 如果您擁有正確的Windows憑據，它就可以工作。 Powershell令人難以置信。