大量のサーバから一気に情報収集したいといった用途でしょうか？
かなり遅いレスですが、私も同様の用途で苦労し、何とかめどがついたので御参考まで。
リモートレジストリ経由で取得するやり方です。
XP端末から実行し、リモートの Win200 と Win2003 への接続で動作確認しました。
まだ、完全に詰めてはいませんが、下記ソースで上手くいきました。
---------------------------------------------------------------------------------
$対象ﾎｽﾄ="Host"
$対象ﾊﾟｽﾜｰﾄﾞ="Password"
$SWﾚｼﾞｽﾄﾘ="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Uninstall"
net use \\$対象ﾎｽﾄ\IPC$ /user：$対象ﾎｽﾄ\administrator $対象ﾊﾟｽﾜｰﾄﾞ
$Reg = [Microsoft.Win32.RegistryKey]：：OpenRemoteBaseKey([Microsoft.Win32.RegistryHive]：：LocalMachine, $対象ﾎｽﾄ)
$Reg.OpenSubKey($SWﾚｼﾞｽﾄﾘ).GetSubKeyNames() | ForEach-Object{
$Reg.OpenSubKey($SWﾚｼﾞｽﾄﾘ + "\\" + $_).GetValue("DisplayName")
} | Sort-Object
---------------------------------------------------------------------------------
（全角「：」は、半角「:」に置きかえて下さい）
対象サーバ上で「WMI Windows インストーラ プロバイダ」 を有効にする必要はありませんが、
当然ながら「Remote Registry」のサービスが起動している必要があります。
私の場合は 「Remote Registry」が上がっていない場合は、WMI経由で起動する
ようにしようかと考えています。
ちなみに、WMI接続でポップアップのパスワード入力が求められる場合の回避法です。
---------------------------------------------------------------------------------
$接続ﾕｰｻﾞｰ = "User"
$接続ﾊﾟｽﾜｰﾄﾞ = "Password"
$暗号化ﾊﾟｽﾜｰﾄﾞ = ConvertTo-SecureString -string $接続ﾊﾟｽﾜｰﾄﾞ -asPlainText -force
$資格情報 = New-Object System.Management.Automation.PsCredential $接続ﾕｰｻﾞｰ,$暗号化ﾊﾟｽﾜｰﾄﾞ
---------------------------------------------------------------------------------
上記後、WMI接続時に 「-Credential $資格情報」 としてやれば大丈夫だと思います。
