كيفية إصلاح "عميل WS-Management لا يستطيع معالجة الطلب. جهاز المشترك غير متصل بدومين".

وصف الخطأ

This error occurs when you attempt to configure or use WS-Management (Web Services-Management / WinRM) for remote management, event forwarding, or subscription handling on a machine that operates within a Workgroup rather than an Active Directory Domain. By default, Windows enforcement policies restrict certain WS-Management and event subscription operations to domain environments for mutual authentication and security purposes. When the local machine (the subscriber) is not part of a domain, the WinRM client blocks the handshake, resulting in the error message: "لا يمكن لعميل WS-Management معالجة الطلب. جهاز المشترك غير متصل بنطاق".

إصلاح خطوة بخطوة

To resolve this issue, you must configure the Windows Remote Management (WinRM) service to accept non-domain connections by adding the target computers to the TrustedHosts قائمة وتعديل سياسات الأمان المحلية اتبع هذه الخطوات على الآلة التي تواجه الخطأ:

الخطوة 1: افتح PowerShell كمسؤول

1. انقر على Start قائمة الطعام
2. النوع PowerShell في شريط البحث
3. انقر على Windows PowerShell من النتائج واختيار Run as administrator.

الخطوة 2: تمكين وتكوين خدمة WinRM

1. في نافذة PowerShell، اكتب الأمر التالي للتأكد من تشغيل خدمة WinRM وتهيئتها للبدء تلقائيًا:

   Enable-PSRemoting -Force

2. اضغط Enter إذا طُلب منك إجراء تغييرات، اكتب Y و اضغط Enter.

الخطوة الثالثة: إضافة مضيفات الوجهة إلى قائمة المضيفات الموثوق بها

بما أن الجهاز ليس في نطاق، يجب عليك صراحة إخبار ويندوز بالثقة في أجهزة الكمبيوتر البعيدة التي تتصل بها.

1. للثقة all أجهزة الكمبيوتر (الموصى بها لاختبار أو شبكات خاصة آمنة) ، تنفذ:

   Set-Item WSMan:\localhost\Client\TrustedHosts -Value "*" -Force

2. بدلاً من ذلك، إذا كنت ترغب في الوثوق فقط بأجهزة كمبيوتر محددة من أجل تحسين الأمن، استبدل النجمة بقائمة منفصلة بالفاصلة من عناوين IP أو أسماء المضيف:

   Set-Item WSMan:\localhost\Client\TrustedHosts -Value "192.168.1.50, RemotePCName" -Force

3. إعادة تشغيل خدمة WinRM لتطبيق تغييرات التكوين الجديدة:

   Restart-Service WinRM

الخطوة 4: إعداد سياسة فلتر رمز الحساب المحلي (إذا كنت تستخدم حسابات الإدارة المحلية)

إذا كنت تقوم بالاتصال باستخدام حسابات المسؤول المحلي بدلاً من حسابات النطاق، فقد لا يزال نظام التحكم في حسابات المستخدم في Windows (UAC) يمنع الاتصال. تحتاج إلى تعديل السجل للسماح بالعمليات الإدارية عن بعد.

1. قم بتشغيل الأمر التالي في نافذة PowerShell الإدارية لإنشاء مفتاح السجل اللازم:

   New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System" -Name "LocalAccountTokenFilterPolicy" -Value 1 -PropertyType DWord -Force

الخطوة الخامسة: تحقق من التكوين

1. تحقق من ذلك TrustedHosts تم تطبيق الإعدادات بشكل صحيح عن طريق تشغيل:

   Get-Item WSMan:\localhost\Client\TrustedHosts

2. تحقق من أن التكوين يحل مشكلتك عن طريق إعادة تشغيل مهمة الاشتراك في الأوامر أو الأحداث الأصلية.