Performancemonitor


Um den Zugriff auf ein System remote über den Performance Monitor für einen Benutzer zuzulassen, müssen 2 Bedingungen erfüllt sein.
Der Registrypfad, in dem die Daten auf dem zu überwachendem System hinterlegt werden muss zu einen im Schlüssel des Dienstes "Remoteregistrierung" eingetragen sein, damit er überhaupt im Zugriff ist und zum anderen muss der USer (oder die Gruppe) auf diesem Schreibrechte haben.

Diesem Artikel liegen 2 Knowledgebase Artikel von Microsoft zu Grunde:

"How to restrict access to the registry from a remote computer"
http://support.microsoft.com/kb/153183/EN-US/

"How To Secure Performance Data in Windows 2000, Windows NT, Windows XP"
http://support.microsoft.com/kb/146906/EN-US/


1. Schritt:
Kontrolle, ob der Pfad für den Dienst Remoteregistrierung zugelassen ist:

Pfad in der Registry:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurePipeServers\winreg\AllowedPaths

Benötigter Eintrag:
Software\Microsoft\Windows NT\CurrentVersion\Perflib

Dieser sollte bei der Installation des Performance Monitors eingetragen worden sein, aber evtl wurde
der Eintrag manipuliert.


2. Schritt:
Per regedit die Berechtigungen am Pfad anpassen und die gewünschte Gruppe hinzufügen:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib



(c) 2003 - heute, Mark Heitbrink, weitere Informationen unter WebSite-Info\Copyright