ServerA出站DCOM认证失败但入站正常，WMI远程查询异常求助

问题现象 #

在ServerA上运行旧报告工具时，执行远程WMI查询ServerB失败，抛出权限拒绝异常。相关测试命令及结果如下：

# 远程WMI查询命令
Get-WmiObject -Class Win32_OperatingSystem -ComputerName ServerB

# 报错信息
Get-WmiObject : Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))

# WsMAN相关操作均成功
Get-Service -ComputerName ServerB  ## 执行成功
Get-CimInstance -Class Win32_OperatingSystem -ComputerName ServerB  ## 执行成功
Get-WmiObject -Class Win32_OperatingSystem -ComputerName ServerA  ## 本地执行成功

# 指定凭据执行仍报错
Get-WmiObject -Class Win32_OperatingSystem -ComputerName ServerB -Credential (Get-Credential)  ## 权限拒绝
# wmic命令同样失败
wmic /NODE:"ServerB" OS get name  ## 权限拒绝

异常特征 #

• ServerA无法通过DCOM认证发起远程连接，但其他设备可通过DCOM连接至ServerA
• ServerB无法发起对其他设备的远程连接
• 依赖WMI的Exchange报告工具Test-ServiceHealth出现故障

已完成排查项 #

• 操作用户在ServerA和ServerB上均拥有管理员权限
• 更换其他用户执行相同操作，仍出现相同错误
• 其他设备可正常远程连接ServerB

内容的提问来源于stack exchange，提问作者Cpt.Whale