为了使非管理员用户能够在OpManager中执行WMI监视，需要在您的网络中相应地配置用户配置文件。可以这样做：

1. 在设备级别（配置单个设备）— 链接到知识库

2. 在域级别（在AD服务器中配置详细信息，然后将其推送到网络设备）

本帮助文章详细介绍了配置非管理员用户以在域级别进行WMI监视的过程。

这可以通过两种方式实现：

1. 使用GPO将域用户添加到本地管理员组

2. 使用GPO授予DCOM远程访问，启动和激活权限，并在WMI名称空间上配置权限以启用远程桌面连接

1．使用GPO将域用户添加到本地管理员组

1. 创建一个新的域用户并将其命名为“wmiuser”。
   
2. 还要创建一个新的安全组并将其命名为“本地管理”。
   
3. 将新用户“wmiuser”设置为“本地管理”组的成员。
   
4. 之后，打开组策略管理控制台并通过右键单击组策略对象来创建GPO。将其命名为“本地管理GPO”。
   
5. 右键点击本地管理GPO，然后点击“编辑”。这将打开编辑组策略管理。深入到计算机配置 > 策略 > Windows设置 > 安全设置 > 受限制的组。
   
6. 右键点击受限制的组，选择“添加组”，然后点击“浏览”。
   
7. 在这里输入“本地管理”（创建的新组），然后单击“检查名称”。之后点击两次“确定”从而继续操作。
   
8. 在配置成员身份窗口中，单击“本组作为成员隶属于”部分右侧的“添加按钮”，然后点击“浏览”。
   
9. 输入“管理员”，然后击两次“确定”。之后，点击应用并关闭编辑组策略管理。
   
10. 接着，将“本地管理员GPO”链接到适当的计算机/服务器的组织单位，以将“本地管理”域组添加到相应的计算机“本地管理员”组中。
    
11. 等待一段时间，直到更新的GPO详细信息与您的计算机同步，然后您就可以开始使用此用户在OpManager中进行WMI监视。
    

2．使用GPO授予DCOM远程访问，启动和激活权限，并在WMI名称空间上配置权限以启用远程桌面连接

1. 请注意，在实施此方法时，需要在每台需要监视的计算机上手动执行某些步骤，因为并非可以使用GPO来执行所有必需的操作。
   
2. 创建一个新的域用户并将其命名为“wmiuser”。
   
3. 接着，打开组策略管理控制台并通过右键点击“组策略对象”来创建GPO。将其命名为“WMI DCOM权限GPO”。
   
4. 右键点击“WMI DCOM权限” GPO，然后点击“编辑”。这将打开组策略管理编辑。之后，依次点击计算机配置 > 策略 > Windows设置 > 安全设置 > 本地策略 > 安全选项。
   
5. 双击“DCOM：安全描述符定义语言（SDDL）语法中的计算机访问限制”策略，并确保选中了“定义此策略设置”。
   
6. 选择“编辑安全性”。点击添加并输入“wmiuser”，点击检查名称，然后单击确定。
   
7. 选择“wmiuser”并选中“本地访问和远程访问”。点击两次确定。
   
8. 之后，双击 “DCOM：安全描述符定义语言（SDDL）语法中的计算机启动限制” 策略，并确保选中了 “定义此策略设置”。
   
9. 选择“编辑安全性”。单击添加并输入“wmiuser”，点击检查名称，然后单击确定。
   
10. 选择“wmiuser”，并确保选中了“本地启动”，“远程启动”，“本地激活”和“远程激活”。然后点击两次确定。
    
11. 然后，将 “WMI DCOM权限GPO” 链接到适当的计算机/服务器的组织单位，以应用选定的DCOM策略。
    
12. 在最终设备中，请执行下面的知识库中的 “将WMI控件安全设置变更为所有命名空间” 和 “设置Windows Server 2003 监视服务控制管理的安全性权限” 中提到的步骤。 这是在WMI名称空间上配置权限，并在服务控制管理上提供权限。https://pitstop.manageengine.com/portal/en/kb/articles/how-to-configure-a-non-admin-user-for-wmi-monitoring
    

1. 等待一段时间，直到更新的GPO详细信息与您的计算机同步，然后您就可以开始使用此用户在OpManager中进行WMI监视。