Wie man einen Fehler bei Windows behebt: "Der WinRM-Dienst kann die Anfrage nicht verarbeiten".

Fehlerbeschreibung

The Windows Remote Management (WinRM) service allows administrators to remotely execute commands and manage Windows servers and workstations. This specific error typically occurs when the WinRM client attempts to communicate with a remote or local host, but the request fails due to configuration mismatches.

Zu den häufigsten Ursachen gehören:

• Die... WinRM service auf dem lokalen oder Zielgerät eingestellt oder deaktiviert wird.
• Authentication restrictions blockieren Sie das aktuelle Benutzer- oder Verbindungsprotokoll (z. B. Kerberos- oder Negotiate-Fehler).
• Die Zielmaschine ist nicht in der Kundenliste aufgeführt. TrustedHosts Konfigurationsdatei.
• Netzwerkgrenzen, Firewall-Regeln oder LocalAccountTokenFilterPolicy Einschränkungen verhindern Remote-Loopback oder Administratorzugriff.
• Das System benutzt Public Anstelle von privaten/Domain-Netzwerkprofilen, was WinRM automatisch blockiert.

Einfache Lösungen Schritt für Schritt

Folgen Sie diesen Lösungen in der Reihenfolge, bis die Verbindung erfolgreich hergestellt ist.

Schritt 1: Aktivieren und Neustart des WinRM-Dienstes

Der Dienst muss sowohl auf dem lokalen Rechner als auch auf dem entfernten Rechner, mit dem Sie eine Verbindung herstellen möchten, aktiv ausgeführt werden.

1. Drücken Sie. Windows Key + X und wählen Terminal (Admin) oder... PowerShell (Admin).
2. Geben Sie den folgenden Befehl ein, um WinRM automatisch zu konfigurieren, und drücken Sie Enter:

   winrm quickconfig

3. Wenn Sie aufgefordert werden, Änderungen vorzunehmen und den Dienst zu starten, geben Sie Y und drücken. Enter.
4. Um sicherzustellen, dass der Dienst läuft, führen Sie diesen Befehl aus:

   Start-Service WinRM

5. Setzen Sie den Service-Start-Typ auf automatisch, damit er System-Neustarts überlebt:

   Set-Service WinRM -StartupType Automatic

Schritt 2: Hinzufügen des Zielhosts zur Liste der vertrauenswürdigen Hosts

Wenn die Maschinen nicht Teil derselben Active Directory-Domäne sind, wird der Clientcomputer die Verbindung ablehnen, es sei denn, das Ziel ist ausdrücklich vertrauenswürdig.

1. Öffnen. PowerShell (Admin) auf Ihrem lokalen Computer.
2. Run the following command to allow connections to a specific remote machine (replace REMOTE_COMPUTER_NAME_OR_IP mit Ihrem tatsächlichen Fernziel):

   Set-Item WSMan:\localhost\Client\TrustedHosts -Value "REMOTE_COMPUTER_NAME_OR_IP"

3. Alternative: Wenn Sie sich in einer sicheren, isolierten Testumgebung befinden und Verbindungen zu jeder beliebigen Maschine zulassen möchten, führen Sie:

   Set-Item WSMan:\localhost\Client\TrustedHosts -Value "*"

4. Typ Y und drücken. Enter um die Änderung zu bestätigen.
5. Wiederaufsetzen des WinRM-Dienstes, um die Einstellungen anzuwenden:

   Restart-Service WinRM

Schritt 3: Wechseln Sie das Netzwerkprofil in Privat

WinRM blockiert den Datenverkehr standardmäßig, wenn Ihre aktive Netzwerkverbindung aus Sicherheitsgründen als "öffentlich" eingestuft ist.

1. Klicken Sie mit der rechten Maustaste auf das Netzwerk-Symbol in Ihrer Windows-Taskbar und wählen Sie Network and Internet settings.
2. Klicken Sie auf Wi-Fi oder... Ethernet abhängig von Ihrem aktuellen Verbindungstyp.
3. Klicken Sie auf Ihre aktiven Netzwerk-Eigenschaften.
4. Ändern Sie den Netzwerkprofiltyp von Public (Recommended) Ich bin hier. Private.

Schritt 4: Konfigurieren Sie die Richtlinien für den Filter für lokale Konto-Token

Wenn Sie sich mit einem lokalen Administratorkonto anstelle eines Domain-Administratorkontos anmelden, entzieht Windows User Account Control (UAC) beim Remote-Login die Administratorrechte. Sie müssen diese Einschränkung deaktivieren.

1. Drücken Sie. Windows Key + R, Typ regedit, und drücken. Enter Um den Registrierungs-Editor zu öffnen.
2. Navigieren Sie zum folgenden Pfad in der linken Seitenleiste: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. Klicken Sie mit der rechten Maustaste auf einen leeren Bereich im rechten Paneel und wählen Sie New, und dann klicken DWORD (32-bit) Value.
4. Nennen Sie den neuen Wert genau:

   LocalAccountTokenFilterPolicy

5. Doppelklicken Sie auf die neu erstellte LocalAccountTokenFilterPolicy Artikel, wechseln Sie Value data Ich bin hier. 1, und klicken OK.
6. Starten Sie Ihren Computer neu, damit die Registrierungsänderungen wirksam werden.

Schritt 5: Überprüfen Sie den Verbindungsstatus

Nach Abschluss der vorstehenden Schritte ist zu überprüfen, ob das WinRM-System voll funktionsfähig ist.

1. Öffnen. PowerShell (Admin).
2. Testen Sie die Konfiguration, indem Sie eine lokale Loopback-Prüfung ausführen:

   Test-WSMan

3. Wenn dies gelingt, sehen Sie Details über die WS-Management-Stack-Version. Sie können sich nun mit Ihren Standard-Remote-Befehlen mit Ihrem Remote-Rechner verbinden.