Windows-Fehlerbehebung: WS-Management Service Zugriff verweigert

Der Fehler. "The WS-Management service cannot process the request. The WMI service returned an 'access denied' error" Dies tritt typischerweise auf, wenn WinRM (Windows Remote Management) versucht, mit WMI (Windows Management Instrumentation) zu interagieren, aber die erforderlichen Berechtigungen fehlen. Dies geschieht aufgrund fehlerhafter Sicherheitsdeskriptoren, falscher Benutzerkontokontrollen oder eingeschränkter Namespace-Berechtigungen.

Hier ist die komplette Schritt-für-Schritt-Anleitung zur Lösung dieses Problems.

Schritt 1: Laufen Sie PowerShell als Administrator aus, um WinRM zu aktivieren

Manchmal ist der WinRM-Dienst nicht richtig konfiguriert, um lokale oder Remoteanfragen zu akzeptieren.

1. Drücken Sie die... Windows Key, Typ powershell.
2. Mit der rechten Maustaste. Windows PowerShell und wählen Run as administrator.
3. Geben Sie den folgenden Befehl ein und drücken Sie Enter:

   winrm quickconfig

4. Wenn Sie Änderungen vornehmen möchten, geben Sie y und drücken. Enter.

Schritt 2: WMI-Steuerungsberechtigungen konfigurieren

Das Benutzer- oder Dienstkonto muss ausdrückliche Berechtigungen zum Zugriff auf den WMI Root-Namenraum haben.

1. Drücken Sie. Win + R Ich will die Tür öffnen. Run Dialogbox.
2. Typ wmimgmt.msc und drücken. Enter.
3. Mit der rechten Maustaste. WMI Control (Local) im linken Fenster und wählen Properties.
4. Gehen Sie zur... Security Tab.
5. Erweitern Sie die... Root Folder, wählen Sie die CIMV2 Namespace, und klicken Sie auf die Security Schaltfläche unten.
6. Suchen Sie nach Ihrem Benutzerkonto oder der Gruppe, die Sie verwenden (z. B. Administratoren oder... Benutzer für die Fernverwaltung Wenn sie nicht vorhanden ist, klicken Sie auf Add um den Benutzer/die Gruppe hinzuzufügen.
7. Klicken Sie auf Benutzer/Gruppe und schauen Sie sich die Berechtigungen unten an.
8. Überprüfen Sie die... Allow Feld für folgende Berechtigungen:
   • Execute Methods
   • Enable Account
   • Remote Enable
   • Read Security
9. Klicken Advanced.
10. Wählen Sie den Benutzer aus und klicken Sie auf Edit Sorgen Sie dafür, dass die Applies to Dropdown ist eingestellt. This namespace and subnamespaces.
11. Klicken OK Dann... Apply, und schließen Sie alle Fenster des WMI-Eigentums.

Schritt 3: Ändern Sie die Registrierungseinstellungen für die Benutzerkontokontrolle (UAC)

Wenn Sie sich mit einem lokalen Administratorkonto aus der Ferne anmelden, kann Windows UAC Ihre administrativen Token entziehen, was zu einem Fehler "Zugriff verweigert" führt.

1. Drücken Sie. Win + R, Typ regedit, und drücken. Enter Um den Registrierungs-Editor zu öffnen.
2. Navigieren Sie zum folgenden Pfad: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. Klicken Sie mit der rechten Maustaste auf einen leeren Bereich im rechten Fenster und wählen Sie New, und dann klicken DWORD (32-bit) Value.
4. Nennen Sie den neuen Wert: LocalAccountTokenFilterPolicy
5. Doppelklick. LocalAccountTokenFilterPolicy und ändere es. Value data Ich bin hier. 1.
6. Die Basis sollte bleiben. Hexadecimal.
7. Klicken OK und schließen Sie den Registrierungs-Editor.

Schritt 4: Hinzufügen eines Benutzers zur Gruppe " Benutzer der Remote-Verwaltung "

Ihr Konto muss zu den richtigen Sicherheitsgruppen gehören, um WinRM-Dienste zu nutzen, ohne Sicherheitsblöcke auszulösen.

1. Drücken Sie. Win + R, Typ lusrmgr.msc, und drücken. Enter (Hinweis: Wenn Sie Windows Home verwenden, verwenden Sie stattdessen die Befehlszeilenmethode unten).
2. Klicken Sie auf Groups im linken Ordner.
3. Doppelklicken. Remote Management Users.
4. Klicken Add, geben Sie Ihren Benutzernamen ein und klicken Sie Check Names.
5. Klicken OK Dann... Apply.

Alternative Befehlszeilenmethode für alle Windows-Versionen:

1. Öffnen. Command Prompt as Administrator.
2. Führen Sie den folgenden Befehl aus (Replace YourUsername mit Ihrem tatsächlichen Windows-Benutzernamen):

   net localgroup "Remote Management Users" YourUsername /add

Schritt 5: Neustart der WinRM- und WMI-Dienste

Alle Änderungen durch Neustart beider Dienste anwenden.

1. Öffnen. Command Prompt as Administrator oder das offene PowerShell-Fenster verwenden.
2. Stoppen und Starten des WMI-Dienstes durch Ausführen:

   net stop winmgmt /y
   net start winmgmt

3. Starten Sie den WinRM-Dienst neu, indem Sie:

   net stop winrm
   net start winrm