Correction: Le client WinRM ne peut pas traiter la demande car l'abonnement ne contient aucun domaine ou sources non-domaine

Description de l'erreur

Cette erreur Windows se produit dans le Windows Event Collector (WEC) le service quand un Source-Initiated Subscription (Windows Event Forwarding) est créé, mais ses autorisations de sécurité sont complètement vides.

The service drops the connection because the subscription XML configuration lacks explicit definitions for which computers are allowed to forward logs. To protect the system, WinRM blocks the request jusqu'à ce que vous lui disiez exactement quels domaines Active Directory ou ordinateurs non-domaine (groupe de travail) ont le droit de se connecter.

Facile à réparer étape par étape

Vous pouvez corriger cette erreur en définissant les sources informatiques autorisées en utilisant Event Viewer ou... PowerShell sur votre serveur Collecteur d'événements.

Méthode 1: Utilisation de l'interface graphique du visualiseur d'événements (le plus simple)

1. Ouvrez la porte. Start Menu, type Event Viewer, cliquez avec le bouton droit et sélectionnez Run as administrator.
2. Dans le panneau de gauche, cliquez sur Subscriptions.
3. Localisez votre abonnement cassé dans le volet central, cliquez avec le bouton droit de la souris et choisissez Properties.
4. Regardez en bas de la fenêtre des propriétés et cliquez sur le Advanced Le bouton.
5. Dans la fenêtre Paramètres d'abonnement avancés, localiser le Allowed Source Computer Groups section.
6. Cliquez sur le Domain Computers bouton (si vos machines sont dans un domaine Active Directory) ou Non-Domain Computers (si vous utilisez des groupes de travail et des certificats).
7. Ajouter les objets informatiques spécifiques, les groupes de sécurité (tels que Domain Computers ), ou les paramètres de certificat d'émetteur requis pour votre réseau.
8. Cliquez. OK pour fermer les paramètres avancés, puis cliquez OK encore une fois pour sauver l'abonnement.
9. Ouvrez une porte surélevée. Command Prompt et redémarrer le service Windows Event Collector en tapant:

   net stop wecsvc && net start wecsvc

Méthode 2: Utilisation de la ligne de commande (la plus rapide)

If you prefer using the command line or need to fix this over an administrative terminal session, you can update the subscription directly with the wecutil Un outil.

1. Ouvrez la porte. Start Menu, à la recherche de Command Prompt, cliquez avec le bouton droit et sélectionnez Run as administrator.
2. Exécutez la commande suivante pour injecter l' Active Directory par défaut Domain Computers le groupe d'autorisation directement dans votre abonnement (remplacer YourSubscriptionName avec le nom réel de votre abonnement):

   wecutil ss "YourSubscriptionName" /asd:"O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)"

3. Si vos sources le sont. Non-Domain machines, utilisez cette commande pour lier votre configuration d'émetteur de certificat spécifique autorisée à la place:

   wecutil ss "YourSubscriptionName" /asnd:"IssuerValue"

4. Forcez le service Event Collector à mettre à jour son cache en exécutant:

   wecutil rsc "YourSubscriptionName"