Windows-Fehler: WinRM-Client-Authentifizierungskonflikt

Beschreibung

This error occurs when you attempt to establish a remote connection using Windows Remote Management (WinRM) while passing conflicting authentication parameters. Specifically, you have configured the connection to use both Certificate-based authentication (über einen Zertifikatsdaumenabdruck) und Explicit Credential authentication (über Benutzername und Passwort) gleichzeitig.

WinRM behandelt diese als sich gegenseitig ausschließende Authentifizierungsmechanismen für Sicherheits- und Protokollstandards.

Schrittweise Lösungen

Methode 1: Entfernen der Benutzernamen- und Passwortparameter

Wenn Sie sich mit einem digitalen Zertifikat sicher authentifizieren möchten, müssen Sie die expliziten Anmeldeinformationen aus Ihrem Befehl oder Skript entfernen.

1. Öffnen Sie den Code, das Skript oder die Befehlszeile, wo die WinRM-Verbindung gestartet wird.
2. Finden Sie die Parameter. -Credential, -Username, oder -Password.
3. Löschen Sie diese Anmeldeparameter vollständig aus Ihrem Befehl.
4. Stellen Sie sicher, dass Ihr Kommando nur die -CertificateThumbprint Parameter.
5. Ausführen des geänderten Befehls zur Authentifizierung ausschließlich über das Zertifikat.

Methode 2: Entfernen des Zertifikats-Daumenabdruckparameters

Wenn Ihre Infrastruktur auf traditionelle aktive Verzeichnisse oder lokale Benutzerangaben beruht, müssen Sie die Zertifikatsanforderung fallen lassen.

1. Finden Sie die Konfiguration oder das Skript, das die Verbindung auslöst.
2. Finden Sie die... -CertificateThumbprint Parameter.
3. Entfernen Sie das Fingerabdruckzeichen und den zugehörigen Sechstelwert.
4. Behalte das. -Credential Parameter, um Ihren Benutzernamen und Ihr Passwort zu übermitteln.
5. Ausführen des Befehls zur Authentifizierung mit Standard-Basic, Digest oder Kerberos-Negotiation.

Methode 3: Zurücksetzen der WinRM-Client-Konfiguration

Wenn dieser Fehler automatisch ohne manuelle Skripte auftritt, können Ihre Standard-WinRM-Client-Eigenschaften beschädigt oder falsch konfiguriert sein. Sie können die Transport-Einstellungen mit PowerShell zurücksetzen.

1. Klicken Sie auf Start Das Menü.
2. Typ PowerShell.
3. Mit der rechten Maustaste. Windows PowerShell und wählen Run as administrator.
4. Geben Sie den folgenden Befehl ein, um die aktuellen Authentifizierungseinstellungen zu überprüfen:

   Get-ChildItem WSMan:\localhost\Client\Auth

5. Wenn widersprüchliche Standardmechanismen gezwungen werden, wird die WinRM-Konfiguration zurückgesetzt, indem ausgeführt wird:

   winrm quickconfig

6. Drücken Sie. Y Und schlagen. Enter wenn Sie aufgefordert werden, Konfigurationsänderungen vorzunehmen.