كيفية إصلاح "لا يمكن تكوين خدمة Windows Remote Management (WinRM) للوصول عن بعد لأن سياسة المجموعة لا تسمح بتغييرات جدار الحماية المحلي. تحقق من إعدادات سياسة المجموعة للسماح باستثناءات جدار الحماية المحلية وإضافة WinRM إلى استثناءات جدار الحماية".

This error occurs when you try to enable or configure Windows Remote Management (WinRM)—typically using the winrm quickconfig أو Enable-PSRemoting commandsbut سياسة مجموعة محلية أو نطاقية (GPO) تمنع النظام بشكل نشط من تعديل قواعد جدار الحماية المحلية لويندوز. للسماح لـ WinRM بالعمل، يجب عليك تكوين سياسة المجموعة للسماح بهذه الاستثناءات المحلية لجدار الحماية.

هنا دليل خطوة بخطوة لإصلاح هذا الخطأ باستخدام محرر سياسة المجموعة المحلية أو GPO النطاق.

الخطوة 1: افتح محرر سياسة المجموعة

1. اضغط على Windows Key + R على لوحة المفاتيح لفتح مربع الحوار تشغيل.
2. النوع gpedit.msc في الصندوق و اضغط Enter. (ملاحظة: إذا كنت تدير هذا عبر نطاق، افتح Group Policy Management Console (gpmc.msc) على جهاز تحكم النطاق الخاص بك بدلا من ذلك وتحرير GPO ذات الصلة المطبقة على جهاز الهدف).

الخطوة 2: انتقل إلى إعدادات جدار الحماية

في النافذة اليسرى من محرر سياسة المجموعة، انتقل من خلال تسلسل المجلدات باستخدام المسار التالي:

1. توسيع Computer Configuration
2. توسيع Administrative Templates
3. توسيع Network
4. توسيع Network Connections
5. توسيع Windows Defender Firewall (أو جدار حماية ويندوز اعتمادا على إصدار ويندوز الخاص بك)
6. انقر على Domain Profile (إذا كان جهاز الكمبيوتر الخاص بك على نطاق، أو كرر هذه الخطوات Standard Profile / Private Profile إذا كانت آلة مجموعة عمل مستقلة).

الخطوة 3: تمكين استثناءات قواعد جدار الحماية المحلية

1. انظر إلى النافذة اليمنى و ابحث عن الإعداد المسمى Windows Defender Firewall: Allow local program exceptions (أو جدار حماية ويندوز: السماح باستثناءات البرامج المحلية )
2. انقر مرتين على إعداد السياسة لفتح نافذة خصائصها
3. تغيير الاختيار من لم يتم تكوينه أو المعاقين إلى Enabled.
4. انقر Apply ثم انقر OK.

الخطوة 4: تمكين الاستثناءات من قواعد الميناء المحلية (اختياري ولكنها موصى بها)

1. في نفس مجلد السياسة، ابحث عن الإعداد المسمى Windows Defender Firewall: Allow local port exceptions (أو جدار حماية ويندوز: السماح باستثناءات الموانئ المحلية )
2. انقر مرتين عليه
3. اختر Enabled.
4. انقر Apply ثم انقر OK.

الخطوة 5: تحديث سياسة مجموعة القوة

لتطبيق التغييرات على الفور دون إعادة تشغيل الكمبيوتر:

1. انقر بزر النقر الأيمن على زر قائمة بدء نظام التشغيل و حدد Command Prompt (Admin) أو Windows PowerShell (Admin).
2. اكتب الأوامر التالية واضغط Enter:

   gpupdate /force

3. انتظر حتى يكتمل تحديث السياسة بنجاح

الخطوة 6: قم بتشغيل تكوين WinRM مرة أخرى

الآن بعد رفع قيود جدار الحماية، يمكنك تكوين WinRM بنجاح.

1. في نافذة التعليمات البرمجية الإدارية أو PowerShell، اكتب:

   winrm quickconfig

   (أو Enable-PSRemoting -Force إذا كنت تعمل في PowerShell).

2. اضغط Enter و النوع y يجب أن تنتهي العملية الآن بدون خطأ جدار الحماية