يشير هذا الخطأ إلى أن خدمة WinRM على الكمبيوتر المجمع اتصلت بنجاح بمدير الاشتراك (الكمبيوتر المصدر) ، ولكن البيانات التي تم إرجاعها حول سجلات الأحداث المتاحة أو التكوينات كانت تالفة أو مشوهة أو غير متوافقة. غالباً ما يكون سببها:

• Corrupted XML configuration files في قاعدة البيانات الاشتراكية WinRM.
• Incomplete or broken Event Forwarding configurations على جهاز الكمبيوتر المصدر
• Outdated runtime data يتم تخزينها في الخزنة المؤقتة من قبل خدمة WinRM.
• Permissions issues منع خدمة الشبكة أو حسابات الآلة المحددة من قراءة سجلات الأحداث المطلوبة.

إصلاح خطوة بخطوة

اتبع هذه الخطوات لإزالة بيانات التعداد غير الصحيحة وإعادة تعيين تكوينات WinRM وحل الخطأ.

الخطوة 1: إعادة تشغيل خدمات WinRM و Event Log

في بعض الأحيان يتم تخزين نتائج الإحصاء مؤقتًا في الذاكرة. إعادة تشغيل الخدمات الأساسية يمكن أن تطهر هذه الحالة.

1. اضغط على Windows Key + X و إختاري Terminal (Admin) أو Command Prompt (Admin).
2. اكتب الأمر التالي لإيقاف خدمة WinRM واضغط Enter:

   net stop winrm

3. Type the following command to restart the Windows Event Log service (which handles event forwarding) and press Enter:

   net start eventlog

4. إعادة تشغيل خدمة WinRM عن طريق كتابة هذا الأمر والضغط على Enter:

   net start winrm

الخطوة 2: حذف وإعادة إنشاء الاشتراك

Since the subscription manager is returning invalid results, the subscription configuration itself might be corrupted.

1. افتح الباب Event Viewer بضغط Windows Key + R ، المطبوعة eventvwr.msc ، والضغط Enter.
2. انقر على Subscriptions في شجرة الجهاز على اليسار.
3. ابحث عن الاشتراك المحدد الذي فشل
4. انقر بزر الماوس الأيمن على الاشتراك واختر Delete.
5. إعادة تشغيل جهاز الكمبيوتر للتأكد من أن كل الأجهزة تم إزالتها
6. أعد فتحها Event Viewer إذهبي إلى Subscriptions ، انقر بزر الماوس الأيمن على مساحة فارغة، حدد Create Subscription ، وتهيئته من جديد من الصفر.

الخطوة الثالثة: مسح قاعدة بيانات تكوين WinRM (إذا استمرت المشكلة)

إذا لم ينجح إعادة التسجيل عبر واجهة المستخدم الرسومية، فقد تحتاج إلى إجبار حذف التكوين باستخدام سطر الأوامر.

1. افتح Command Prompt as Administrator.
2. قم بتشغيل الأمر التالي لإدراج جميع الاشتراكات النشطة والعثور على الاسم الدقيق للإشتراك المكسور:

   wecutil es

3. قم بحذف الاشتراك المشكلة باستخدام اسمه الدقيق:

   wecutil ds "Your_Subscription_Name"

   (استبدال) Your_Subscription_Name مع الاسم الفعلي المعروض في الخطوة السابقة).

الخطوة 4: تحقق من أذون سجل الأحداث على جهاز الكمبيوتر المصدر

سوف يعيد مدير الاشتراك نتائج التعداد غير صالحة أو فارغة إذا كان الحساب الأساسي ليس لديه إذن لقراءة السجلات التي يحاول إرسالها.

1. قم بتسجيل الدخول Source Computer (الآلة التي ترسل السجلات).
2. افتح Computer Management (compmgmt.msc )
3. إذهب إلى Local Users and Groups > Groups.
4. انقر مرتين على Event Log Readers المجموعة.
5. تأكد من أن Network Service الحساب أو Computer Account من آلة الجمع يتم إضافتها إلى هذه المجموعة.
6. إذا كانت مفقودة، انقر على Add, اكتب الاسماء, وانقر OK.
7. إعادة تشغيل الكمبيوتر المصدر لتطبيق أذونات المجموعة الجديدة