Estou usando o Powershell para consultar um computador remoto em um domínio para um objeto wmi, por exemplo: "gwmi -computer test -class win32_bios". Eu recebo esta mensagem de erro:
Value does not fall within the expected range
A execução da consulta local sob o mesmo usuário funciona bem. Parece acontecer nos sistemas Windows 2003 e 2008 também.
O usuário que executa o shell tem direitos de administrador no servidor local e remoto. Eu verifiquei permissões wmi e dcom, tanto quanto eu sei como fazer isso, eles parecem ser o mesmo em um servidor onde ele funciona, e outro onde não funciona. Eu acho que não é um problema de rede, todas as portas estão abertas que são necessárias, e também acontece dentro da mesma sub-rede. Ao farejar o tráfego, vemos os seguintes erros:
RPC: c/o Alter Cont Resp: Call=0x2 Assoc Grp=0x4E4E Xmit=0x16D0 Recv=0x16D0 Warning: GssAPIMechanism is not found, either caused by not reassembled, conversation off or filtering.
E uma mensagem de erro do Kerberos:
Kerberos: KRB_ERROR - KDC_ERR_BADOPTION (13)
The option code in the packet is 0x40830000
Alguma ideia sobre o que devo investigar?
Você está vendo o ID do evento 673 no log de segurança? Suspeito que sua estação de trabalho ou sua conta não estejam autenticando adequadamente no domínio. Eu tentaria a mesma consulta do sistema 2k8 para o sistema 2003 e veria se ele falhava. Se ele tentar com outra conta e ver se isso ainda falha. O erro kerberos está se referindo a um login anônimo que foi negado.