深入挖掘Windows脚本技术第1/2页

set objswbemservices=objlocator.connectserver(ipaddress,"rootcimv2",username,password)
set colinstances=objswbemservices.execquery("select * from win32_service where name='tlntsvr'")


这次连接的是rootcimv2名字空间。然后采用wql(sql for WMI)搜索tlntsvr服务。熟悉sql语法的一看就知道是在做什么了。这样得到的是一组Win32_Service实例，虽然where语句决定了该组总是只有一个成员。
为简单起见，假设只要切换服务状态。
for each objinstance in colinstances
  if objinstance.started=true then         '根据started属性判断服务是否已经启动'
    intstatus=objinstance.stopservice()     '是，调用stopservice停止服务'
  else
    intstatus=objinstance.startservice()     '否，调用startservice启动服务'
  end if
next



关键的代码就是这些了，其余都是处理输入输出和容错的代码。
总结一下过程：
1，连接服务器和合适的名字空间。
2，用get或execquery方法获得所需对象的一个或一组实例。
3，读写对象的属性，调用对象的方法。

那么，如何知道要连接哪个名字空间，获得哪些对象呢？《WMI技术指南》[3]中分类列出了大量常用的对象。可惜它没有相应的电子书，你只有到书店里找它了。你也可以用WMITools里WMI CIM Studio这个工具的搜索功能，很容易就能找想要的对象。找到对象后，WMI CIM Studio能列出其属性和方法，然后到MSDN里找具体的帮助。而应用举例，除了我写的7个RS系列脚本，还有参考资料[4]。

需要特别说明的是，在参考资料[4]中，连接服务器和名字空间用的是类似如下的语法：
Codz:
Set objWMIService=GetObject("winmgmts:!"&strComputer&"rootcimv2:Win32_Process")



详细的语法在《WMI技术指南》和MSDN中有介绍，但我们不关心它，因为这种办法没有用户名和密码参数。 因此，只有在当前用户在目标系统（含本地）有登陆权限的情况下才能使用。而connectserver如果要本地使用，第一个参数可以是127.0.0.1或者一个点"."，第3、4个参数都是空字符串""。

最后，访问WMI还有一个“特权”的问题。如果你看过ROTS的代码，你会发现有两句“奇怪”的语句：
Codz:
objswbemservices.security_.privileges.add 23,true
objswbemservices.security_.privileges.add 18,true



这是在向WMI服务申请权限。18和23都是权限代号。下面列出一些重要的代号：
5 在域中创建帐户
7 管理审计并查看、保存和清理安全日志
9 加载和卸载设备驱动
10 记录系统时间
11 改变系统时间
18 在本地关机
22 绕过历遍检查
23 允许远程关机

详细信息还是请看《WMI技术指南》或MSDN。