Wie man es repariert "Der WS-Management-Dienst kann die Anfrage nicht bearbeiten. Der WMI-Anbieter hat einen Fehler 'Zugriff verweigert' zurückgegeben".

Fehlerbeschreibung

Dieser Fehler tritt auf, wenn der Windows Remote Management (WinRM) / WS-Management-Dienst versucht, mit dem Windows Management Instrumentation (WMI) Repository zu interagieren, aber nicht über die notwendigen administrativen Berechtigungen verfügt, um auf den angeforderten Namensraum zuzugreifen. Dies geschieht in der Regel, weil dem Benutzerkonto, das den Befehl ausführt, oder dem WinRM-Dienstkonto selbst keine expliziten Remote- oder lokalen Start-/Aktivierungsberechtigungen innerhalb der WMI-Sicherheitseinstellungen erteilt wurden, oder weil das Filtern der Benutzerkontokontrolle (UAC) das administrative Token über eine Remoteverbindung blockiert.

Schrittweise Lösungen

Methode 1: Gewährung von Sicherheitsberechtigungen für den WMI-Namenraum

1. Drücken Sie die... Windows Key + R auf Ihrer Tastatur, um das Dialogfeld Ausführen zu öffnen.
2. Typ wmimgmt.msc und drücken. Enter um die WMI-Steuerungskonsole zu öffnen.
3. Im linken Fenster klicken Sie mit der rechten Maustaste auf WMI Control (Local) und wählen Properties.
4. Navigieren Sie zur... Security Tab im Properties-Fenster.
5. Expand the root folder tree, locate the specific namespace causing the issue (usually Root\CIMV2 ), wählen Sie es aus und klicken Sie auf Security Schaltfläche rechts unten.
6. Suchen Sie nach Ihrem Benutzerkonto oder Ihrer Gruppe (z. B. Administratoren oder... Benutzer für die Fernverwaltung Wenn es nicht aufgeführt ist, klicken Sie auf Add, geben Sie den Objektnamen ein und klicken Sie auf OK.
7. Wählen Sie den Benutzer oder die Gruppe aus und markieren Sie im Abschnitt "Erlaubnisse" unten Allow Kästchen für:
   • Execute Methods
   • Enable Account
   • Remote Enable
8. Klicken Sie auf Advanced Schaltfläche, um "Erweiterte Sicherheitseinstellungen" zu öffnen.
9. Wählen Sie das Benutzerkonto aus, das Sie gerade geändert haben, und klicken Sie auf Edit.
10. Sorgen Sie dafür, dass... Applies to Das Dropdown-Menü ist eingestellt auf This namespace and subnamespaces.
11. Klicken OK Dann klicken Sie Apply, und schließen Sie alle WMI-Property-Fenster.

Methode 2: Konfigurieren von DCOM-Start- und Aktivierungsberechtigungen

1. Drücken Sie die... Windows Key + R um das Dialogfeld Ausführen zu öffnen.
2. Typ dcomcnfg und drücken. Enter um Komponentendienste zu eröffnen.
3. Im linken Konsolenbaum, erweitern Component Services Erweitern. Computers, und mit der rechten Maustaste auf My Computer Dann wählen Sie Properties.
4. Navigieren Sie zur... COM Security Tab.
5. Unter dem... Launch and Activation Permissions Abschnitt, klicken Sie auf die Edit Limits... Schaltfläche.
6. Wählen Sie im Fenster "Sicherheitseinstellungen" Administrators oder die bestimmte Benutzergruppe, die Sie verwenden.
7. Stellen Sie sicher, dass die Allow Das Kontrollkästchen wird für folgende Berechtigungen ausgewählt:
   • Local Launch
   • Remote Launch
   • Local Activation
   • Remote Activation
8. Klicken OK um die Änderungen zu speichern.
9. Unter dem... Access Permissions Abschnitt auf derselben Registerkarte, klicken Edit Limits....
10. Sorgen Sie dafür. Local Access Und... Remote Access sind für Ihren administrativen Benutzer oder Ihre Gruppe zulässig.
11. Klicken OK Dann klicken Sie Apply, und schließen Sie das Dienstprogramm "Component Services".

Methode 3: Remote UAC-Einschränkungen deaktivieren (LocalAccountTokenFilterPolicy)

Wenn Sie sich mit einem lokalen Administratorkonto anstelle eines Domänenadministratorkontos aus der Ferne verbinden, entzieht Windows UAC die Administratorrechte standardmäßig. Sie können diese Einschränkung über die Registrierung deaktivieren.

1. Drücken Sie die... Windows Key + R, Typ regedit, und drücken. Enter Um den Registrierungs-Editor zu öffnen.
2. Navigieren Sie über die linke Fensterhierarchie zum folgenden Registrierungspfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. Klicken Sie mit der rechten Maustaste auf einen leeren Bereich im rechten Fenster. New, und wählen DWORD (32-bit) Value.
4. Nennen Sie den neuen Wert genau so: LocalAccountTokenFilterPolicy
5. Doppelklicken Sie auf die neu erstellte LocalAccountTokenFilterPolicy Eintritt, um sie zu ändern.
6. Wechseln Sie die Wertdaten von 0 Ich bin hier. 1 Und stellen Sie sicher, dass die Basis eingestellt ist. Hexadecimal.
7. Klicken OK die Änderungen der Registrierungskonfiguration speichern und anwenden.
8. Schließen Sie den Registrierungs-Editor.

Methode 4: Wiederaufnahme der WinRM- und WMI-Dienste

Nach Anwendung der Konfigurationsänderungen müssen die entsprechenden Systemdienste neu gestartet werden, damit die Berechtigungen voll wirksam werden.

1. Drücken Sie die... Windows Key + R, Typ services.msc, und drücken. Enter um die Services-Verwaltungskonsole zu öffnen.
2. Scrollen Sie die Liste nach unten, um die Windows Remote Management (WS-Management) Dienstleistung.
3. Klicken Sie mit der rechten Maustaste darauf und wählen Sie aus Restart.
4. Dann scrollen Sie, um die Windows Management Instrumentation Dienstleistung.
5. Klicken Sie mit der rechten Maustaste darauf und wählen Sie aus Restart. Beachten Sie, dass Sie durch Neustart dieses Dienstes möglicherweise aufgefordert werden, andere abhängige Dienste neu zu starten; klicken Sie auf Yes Wir müssen weitermachen.
6. Schließen Sie das Dienstleistungsfenster und starten Sie die Maschine bei Bedarf neu.