So erstellt ihr schnell die fehlende Sicherheitsgruppe WinRMRemoteWMIUsers im Active Directory:
if (-not(Get-ADGroup -Filter { Name -eq ‘WinRMRemoteWMIUsers__’ })) {
New-ADGroup -GroupScope DomainLocal -GroupCategory Security -Name ‘WinRMRemoteWMIUsers__’
}
https://www.der-windows-papst.de/2017/01/13/powershell-last-logon-ermitteln/