كيفية إصلاح "خدمة WS-Management لا تستطيع معالجة الطلب. أعاد مزود WMI خطأ 'الوصول مرفوض'".

وصف الخطأ

يحدث هذا الخطأ عندما تحاول خدمة Windows Remote Management (WinRM) / WS-Management التفاعل مع مستودع Windows Management Instrumentation (WMI) ولكنها تفتقر إلى الأذونات الإدارية اللازمة للوصول إلى مساحة الأسماء المطلوبة. يحدث هذا عادةً لأن حساب المستخدم الذي يقوم بتنفيذ الأمرأو حساب خدمة WinRM نفسهلم يتم منح أذونات إطلاق / تنشيط بعيدة أو محلية صريحة داخل إعدادات أمان WMI ، أو لأن تصفية تحكم حساب المستخدم (UAC) تمنع الرمز الإداري عبر اتصال بعيد.

إصلاحات خطوة بخطوة

الطريقة 1: منح أذونات أمان مساحة الأسماء WMI

1. اضغط على Windows Key + R على لوحة المفاتيح لفتح مربع الحوار تشغيل.
2. النوع wmimgmt.msc و اضغط Enter لفتح وحدة التحكم WMI.
3. في النافذة اليسرى، انقر بزر الماوس الأيمن على WMI Control (Local) و إختاري Properties.
4. إبحار إلى Security علامة التبويب في نافذة الممتلكات
5. Expand the root folder tree, locate the specific namespace causing the issue (usually Root\CIMV2 ), اخترها, وانقر على Security زر في أسفل اليمين.
6. ابحث عن حساب المستخدم أو المجموعة الخاصة بك (على سبيل المثال، المسؤولون أو مستخدمي الإدارة عن بعد إذا لم تكن موجودة في القائمة، انقر على Add ، اكتب اسم الكائن، وانقر على OK.
7. حدد المستخدم أو المجموعة، وفي قسم "الأذونات" أدناه، حدد Allow صناديق لـ:
   • Execute Methods
   • Enable Account
   • Remote Enable
8. اضغط على Advanced زر لفتح إعدادات الأمان المتقدمة
9. حدد حساب المستخدم الذي قمت بتعديله للتو وانقر على Edit.
10. تأكد من Applies to القائمة المنسدلة تم تعيينها على This namespace and subnamespaces.
11. انقر OK ثم انقر Apply ، وأغلق جميع نوافذ خصائص WMI.

الطريقة 2: تكوين أذونات إطلاق وتفعيل DCOM

1. اضغط على Windows Key + R لفتح مربع الحوار تشغيل.
2. النوع dcomcnfg و اضغط Enter لفتح خدمات المكونات.
3. في شجرة وحدة التحكم اليسرى، توسيع Component Services ، توسيع Computers ، وانقر بزر الماوس الأيمن على My Computer ، ثم حدد Properties.
4. إبحار إلى COM Security تيب.
5. تحت... Launch and Activation Permissions القسم، انقر على Edit Limits... الزر
6. في نافذة إعدادات الأمان، حدد Administrators أو مجموعة المستخدمين المحددة التي تستخدمها.
7. تأكد من أن Allow يتم تحديد مربع الاختيار للأذونات التالية:
   • Local Launch
   • Remote Launch
   • Local Activation
   • Remote Activation
8. انقر OK لحفظ التغييرات.
9. تحت... Access Permissions على نفس علامة التبويب، انقر Edit Limits....
10. تأكد من ذلك Local Access و.. Remote Access مسموح بها للمستخدم أو المجموعة الإدارية الخاصة بك.
11. انقر OK ثم انقر Apply وأغلق أداة خدمات المكونات

طريقة 3: تعطيل قيود UAC عن بعد (سياسة LocalAccountTokenFilter)

إذا كنت تقوم بالاتصال عن بعد باستخدام حساب المسؤول المحلي بدلاً من حساب مسؤول النطاق، فإن Windows UAC يزيل الامتيازات الإدارية بشكل افتراضي. يمكنك تعطيل هذا القيد من خلال السجل.

1. اضغط على Windows Key + R ، نوع regedit و اضغط Enter لفتح محرر السجل
2. انتقل إلى مسار التسجيل التالي باستخدام الترتيب الهرمي في النافذة اليسرى: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. انقر بزر الماوس الأيمن على المساحة الفارغة في النافذة اليمنى New ، وتحديد DWORD (32-bit) Value.
4. أسمي القيمة الجديدة بالتحديد: LocalAccountTokenFilterPolicy
5. انقر مرتين على الملف الذي تم إنشاؤه حديثاً LocalAccountTokenFilterPolicy دخول لتعديله.
6. قم بتغيير بيانات القيمة من 0 إلى 1 وتأكد من أن القاعدة تم تعيينها على Hexadecimal.
7. انقر OK لحفظ وتطبيق تغييرات تكوين السجل.
8. أغلق محرر السجل

الطريقة 4: إعادة تشغيل خدمات WinRM و WMI

بعد تطبيق تغييرات التكوين، يجب عليك إعادة تشغيل خدمات النظام ذات الصلة حتى تصبح الأذونات فعالة بالكامل.

1. اضغط على Windows Key + R ، نوع services.msc و اضغط Enter لفتح وحدة تحكم الخدمات.
2. انقر أسفل القائمة للعثور على Windows Remote Management (WS-Management) الخدمة.
3. انقر بزر الماوس الأيمن عليه واختر Restart.
4. بعد ذلك، قم بالتمرير للعثور على Windows Management Instrumentation الخدمة.
5. انقر بزر الماوس الأيمن عليه واختر Restart لاحظ أن إعادة تشغيل هذه الخدمة قد يطلب منك إعادة تشغيل الخدمات الأخرى المعتمدة عليها؛ انقر على Yes لمواصلة.
6. أغلق نافذة الخدمات وإعادة تشغيل جهازك إذا لزم الأمر