Wie man es repariert "Die Adresse des Abonnementmanagers ist ungültig. Von der Adresse, an die die Abonnementanfrage gesendet wurde, wurde keine Antwort erhalten".

Fehlerbeschreibung

Dieser Fehler tritt typischerweise in Windows-Umgebungen auf, wenn Windows Event Forwarding (WEF) und WinRM (Windows Remote Management) Abonnements verwendet werden. Er zeigt einen Kommunikationsfehler oder einen Konfigurationsfehler an, bei dem der Event Collector (der Server-Sammelprotokoll) eine Abonnementanfrage gesendet hat, aber die Antwort von einer anderen IP-Adresse, einem anderen Hostnamen oder einer anderen URI als erwartet kam. Dieser Sicherheitsmechanismus verhindert Man-in-the-Middle-Angriffe, aber er wird häufig ausgelöst, wenn der Quellcomputer (Event Forwarder) mehrere Netzwerkoberflächen hat, ein Lastbalancer hinter sich hat oder wenn eine DNS-Fehler zwischen der konfigurierten Abonnementadresse und der tatsächlichen Identität des antwortenden Servers besteht.

Schritt für Schritt

Folgen Sie diesen Schritten nacheinander, um den Fehler der ungültigen Adresse des Abonnementmanagers zu beheben.

Schritt 1: Überprüfung und Übereinstimmung der URI für den Abonnementmanager

Stellen Sie sicher, dass die auf den Client-Maschinen konfigurierte Adresse genau mit der Konfiguration auf dem Kollektor übereinstimmt.

1. Auf dem Client-Rechner (Event Forwarder) öffnen Sie die Local Group Policy Editor (gpedit.msc ) ist.
2. Navigieren Sie zu: Computer Configuration > Administrative Templates > Windows Components > Event Forwarding.
3. Mach auf. Configure target Subscription Manager Politik.
4. Überprüfen Sie die Syntax der Server-Adressenfolge. Sie sollte normalerweise so aussehen: Server=http://<Collector_FQDN>:5985/wsman/SubscriptionManager/WEC,Refresh=60
5. Stellen Sie sicher, dass die <Collector_FQDN> ist der genaue voll qualifizierte Domänenname des Sammlerservers und entspricht seinem SSL-Zertifikat, wenn Sie HTTPS (Port 5986) verwenden.

Schritt 2: Überprüfen Sie die DNS- und Host-Auflösung

Wenn der Client den Namen des Sammlers auf eine unerwartete IP auflöst, wird die Antwortvalidierung fehlschlagen.

1. Öffnen. Command Prompt oder... PowerShell als Administrator auf dem Client-Rechner.
2. Führen Sie den Ping-Befehl aus, um die Auflösung zu überprüfen:

   ping <Collector_FQDN>

3. Lauf ! nslookup auf dem Namen des Sammlers:

   nslookup <Collector_FQDN>

4. Überprüfen Sie, ob die zurückgegebene IP-Adresse mit der primären IP-Adresse des Sammlerservers übereinstimmt. Wenn der Sammler mehrere Netzwerkadaptere hat, stellen Sie sicher, dass DNS auf die beabsichtigte Schnittstelle verweist, die für den WinRM-Verkehr verwendet wird.

Schritt 3: Konfiguration von WinRM-Listerner-IP-Bindungen

Wenn Ihr Sammlerserver mehrere Netzwerk-Schnittstellen hat, kann WinRM auf einer anderen Schnittstelle als der vom Client ausgerichteten hören oder reagieren.

1. Auf dem Collector-Server, offen. PowerShell als Administrator.
2. Sehen Sie sich Ihre aktuellen WinRM-Zuhörer an:

   winrm enumerate winrm/config/listener

3. Überprüfen Sie die... ListeningOn Wenn es auf eine bestimmte IP beschränkt ist, die nicht mit Ihrem DNS übereinstimmt, oder wenn es auf alle Schnittstellen hören muss, können Sie es zurücksetzen, um auf alle IPs zu hören:

   winrm set winrm/config/listener?Address=*+Transport=HTTP

   (Wechseln Sie HTTP in HTTPS, wenn Sie sichere Weiterleitung verwenden)

Schritt 4: Hinzufügen des Sammlers zur Liste der vertrauenswürdigen Hosts (für Nicht-Domain-/Arbeitsgruppenumgebungen)

Wenn die Computer nicht Teil derselben Active Directory-Domäne sind, muss der Client der Adresse des Sammlers ausdrücklich vertrauen.

1. Auf dem Client-Rechner, geöffnet. PowerShell als Administrator.
2. Führen Sie den folgenden Befehl aus, um den Sammler der Liste TrustedHosts hinzuzufügen:

   Set-Item WSMan:\localhost\Client\TrustedHosts -Value "<Collector_FQDN>" -Force

3. Wiederaufsetzen des WinRM-Dienstes, um Änderungen anzuwenden:

   Restart-Service winrm

Schritt 5: Löschen und Neustart der Event Forwarding Runtime

Zwingt den Client, sich mit den korrigierten Parametern wieder zu verbinden.

1. Auf dem Client-Rechner, geöffnet. PowerShell als Administrator.
2. Neustart des Windows-Fernverwaltungsdienstes:

   Restart-Service winrm

3. Neustart des Windows-Ereignisprotokolldienstes:

   Restart-Service EventLog

4. Auf dem Collector-Server, offen. Event Viewer (eventvwr.msc ), gehen Sie zu Subscriptions, klicken Sie mit der rechten Maustaste auf Ihr aktives Abonnement und klicken Sie Retry Um einen Statuscheck zu erzwingen.