إصلاح: لا يمكن لعميل WinRM معالجة الطلب لأن الاشتراك لا يحتوي على نطاق أو مصادر غير نطاقية

وصف الخطأ

هذا خطأ ويندوز يحدث داخل Windows Event Collector (WEC) الخدمة عندما Source-Initiated Subscription (إعادة توجيه الأحداث في ويندوز) يتم إنشاؤها، ولكن أذوناتها الأمنية فارغة تماما.

The service drops the connection because the subscription XML configuration lacks explicit definitions for which computers are allowed to forward logs. To protect the system, WinRM blocks the request حتى تخبرها بالضبط أي من نطاقات Active Directory أو أجهزة الكمبيوتر غير النطاق (مجموعة العمل) لديها حقوق الاتصال.

حل سهل خطوة بخطوة

يمكنك إصلاح هذا الخطأ عن طريق تعريف مصادر الكمبيوتر المسموح بها باستخدام Event Viewer أو PowerShell على خادم جمع الأحداث الخاص بك.

الطريقة 1: استخدام واجهة المستخدم الرسومية لمشاهد الأحداث (الأسهل)

1. افتح الباب Start Menu ، نوع Event Viewer ، انقر بزر الماوس الأيمن عليه، واختيار Run as administrator.
2. في اللوحة اليسرى، انقر على Subscriptions.
3. ابحث عن اشتراكك المكسور في النافذة الوسطى، انقر فوقه بجهاز النقر الأيمن، واختار Properties.
4. انظر إلى أسفل نافذة الممتلكات وانقر على Advanced الزر
5. في نافذة إعدادات الاشتراك المتقدمة، ابحث عن Allowed Source Computer Groups القسم.
6. اضغط على Domain Computers زر (إذا كانت أجهزتك في نطاق Active Directory) أو Non-Domain Computers (إذا كنت تستخدم مجموعات العمل والشهادات).
7. إضافة الكائنات الحاسوبية المحددة، مجموعات الأمان (مثل Domain Computers أو معايير شهادة المصدر المطلوبة لشبكتك.
8. انقر OK لإغلاق الإعدادات المتقدمة، ثم انقر على OK مرة أخرى لإنقاذ الاشتراك.
9. افتحوا الباب المرتفع Command Prompt وإعادة تشغيل خدمة Windows Event Collector عن طريق كتابة:

   net stop wecsvc && net start wecsvc

الطريقة 2: باستخدام سطر الأوامر (الأسرع)

If you prefer using the command line or need to fix this over an administrative terminal session, you can update the subscription directly with the wecutil أداة.

1. افتح الباب Start Menu أبحث عن Command Prompt ، انقر بزر الماوس الأيمن عليه، واختيار Run as administrator.
2. قم بتشغيل الأمر التالي لإدخال Active Directory الافتراضي Domain Computers مجموعة الإذن مباشرة في الاشتراك الخاص بك (استبدال YourSubscriptionName مع الاسم الفعلي للاشتراك الخاص بك):

   wecutil ss "YourSubscriptionName" /asd:"O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)"

3. إذا كانت مصادرك كذلك Non-Domain الآلات، استخدم هذه الأوامر لربط تكوين مُصدر الشهادة المسموح به الخاص بك بدلاً من ذلك:

   wecutil ss "YourSubscriptionName" /asnd:"IssuerValue"

4. اجبر خدمة جمع الأحداث على تحديث ذاكرة التخزين المؤقت من خلال تشغيل:

   wecutil rsc "YourSubscriptionName"