خطأ في ويندوز: فشل في مصادقة عميل WinRM

وصف الخطأ

يحدث هذا الخطأ عندما يحاول عميل Windows Remote Management (WinRM) إنشاء اتصال عن بعد باستخدام طريقة المصادقة التي تتطلب بيانات اعتماد المستخدم الكاملة ، ولكن تكوين النظام أو تنفيذ الأوامر يفشل في توفير كل من اسم المستخدم وكلمة المرور. يحدث هذا في كثير من الأحيان خلال جلسات PowerShell عن بعد أو البرامج التلقائية أو مهام إدارة الخادم. حتى لو كنت تعتقد أنك قد مررت بيانات الاعتماد ، فإن طبقة WinRM الأساسية ترفض الطلب لأنها ترى كائن معتمد فارغ أو جزئي ، أو سياسة المصادقة الحالية تحد من تمرير تلك بيانات الاعتماد إلى هدف بعيد.

إصلاحات خطوة بخطوة

إصلاح 1: تمرير بيانات الاعتماد بصورة صريحة باستخدام PowerShell

إذا كنت تقوم بتشغيل برنامج نصي أو أمر، لا تعتمد على بيانات اعتماد الدخول الحالية الخاصة بالجلسة التي تمر تلقائيًا دون المعايير المناسبة.

1. افتح PowerShell كمدير
2. قم بتخزين بيانات الاعتماد الخاصة بك في متغير بتشغيل: $cred = Get-Credential
3. أدخل اسم المستخدم المستهدف (على سبيل المثال، Domain\Username أو ComputerName\Username ) وكلمة المرور في الإشارة.
4. قم بتشغيل الأوامر عن بُعد أثناء إرفاق متغير المواصفات بصورة صريحة: Invoke-Command -ComputerName "TARGET_COMPUTER" -ScriptBlock { Get-Process } -Credential $cred

إصلاح 2: تمكين وتكوين مضيفات WinRM العميل الموثوق بها

إذا كنت تتصل بكمبيوتر مجموعة عمل أو خادم خارج نطاق Active Directory المحلي الخاص بك، فإن جهاز العميل سوف يرفض إرسال بيانات الاعتماد ما لم يكن الهدف موثوق به صراحة.

1. انقر بزر الماوس الأيمن Start الزر و الاختيار Terminal (Admin) أو PowerShell (Admin).
2. عرض قائمة المضيفات الموثوق بها حالياً بتنفيذ: Get-Item WSMan:\localhost\Client\TrustedHosts
3. إضافة جهاز الكمبيوتر البعيد الخاص بك إلى القائمة الموثوق بها: Set-Item WSMan:\localhost\Client\TrustedHosts -Value "TARGET_COMPUTER_IP_OR_NAME" -Force (بدلاً من ذلك، استخدم ` to trust all computers, though this is less secure: مجموعة العنصر WSMan:\localhost\Client\TrustedHosts -Value " " - القوة `)
4. إعادة تشغيل خدمة WinRM لتطبيق التغييرات: Restart-Service WinRM

إصلاح 3: تمكين المصادقة الأساسية في إعدادات WinRM

إذا كان النص أو التطبيق الخاص بك يعتمد على المصادقة الأساسية بدلاً من كيربيروس، يجب أن يكون كلاً من العميل والخادم تمكين المصادقة الأساسية بشكل صريح.

1. افتح PowerShell (Admin) على جهاز الكمبيوتر المحلي الخاص بك.
2. تحقق ما إذا كان تم تمكين المصادقة الأساسية للعميل: Get-Item WSMan:\localhost\Client\Auth\Basic
3. إذا تم تعيينها على false، قم بتمكينها عن طريق تشغيل: Set-Item WSMan:\localhost\Client\Auth\Basic -Value $true
4. اتصل بخادمك البعيد و قم بتشغيل الأوامر المقابلة للتأكد من أن الخادم يسمح بذلك: Set-Item WSMan:\localhost\Service\Auth\Basic -Value $true
5. إعادة تشغيل الخدمة: Restart-Service WinRM

إصلاح 4: تعديل سياسة LocalAccountTokenFilter في السجل

عند الاتصال بالجهاز البعيد باستخدام حساب المسؤول المحلي بدلاً من حساب مسؤول النطاق، يقوم نظام التحكم في حساب المستخدم (UAC) بإزالة الامتيازات الإدارية عند الاتصال عن بعد. يجب عليك تعطيل هذا التصفية على جهاز الهدف.

1. قم بتسجيل الدخول Target Remote Machine.
2. اضغط Windows Key + R ، نوع regedit و اضغط Enter لفتح محرر السجل
3. انتقل إلى المسار التالي: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
4. انقر بزر الماوس الأيمن على المساحة الفارغة في النافذة اليمنى، حدد New -> DWORD (32-bit) Value.
5. اسم القيمة الجديدة: LocalAccountTokenFilterPolicy
6. انقر مرتين LocalAccountTokenFilterPolicy و تغييرها Value data إلى 1.
7. انقر OK وإعادة تشغيل الكمبيوتر البعيد لتطبيق التغييرات