Comment réparer "Le service WS-Management ne peut pas traiter la demande. Le fournisseur de WMI a renvoyé une erreur 'accès refusé'".

Description de l'erreur

Cette erreur se produit lorsque le service Windows Remote Management (WinRM) / WS-Management tente d'interagir avec le référentiel Windows Management Instrumentation (WMI) mais n'a pas les autorisations administratives nécessaires pour accéder à l'espace de noms demandé. Cela se produit généralement parce que le compte d'utilisateur exécutant la commandeou le compte de service WinRM lui-mêmen'a pas reçu d'autorisations explicites de lancement / activation à distance ou locales dans les paramètres de sécurité WMI, ou parce que le filtre de contrôle de compte utilisateur (UAC) bloque le jeton administratif sur une connexion à distance.

Réparations étape par étape

Méthode 1: attribuer des autorisations de sécurité pour l'espace de noms WMI

1. Appuie sur le... Windows Key + R sur votre clavier pour ouvrir la boîte de dialogue Exécuter.
2. Quel type ? wmimgmt.msc et appuyez. Enter pour ouvrir la console de commande WMI.
3. Dans le volet gauche, cliquez sur WMI Control (Local) et sélectionnez Properties.
4. Naviguez vers le... Security l'onglet dans la fenêtre Propriétés.
5. Expand the root folder tree, locate the specific namespace causing the issue (usually Root\CIMV2 ), sélectionnez-le et cliquez sur Security le bouton en bas à droite.
6. Recherchez votre compte utilisateur ou votre groupe (par exemple, Les administrateurs ou... Utilisateurs de gestion à distance Si ce n'est pas indiqué, cliquez sur Add, tapez le nom de l'objet, et cliquez OK.
7. Sélectionnez l'utilisateur ou le groupe, et dans la section "Autorisations" ci-dessous, cochez Allow boîtes pour:
   • Execute Methods
   • Enable Account
   • Remote Enable
8. Cliquez sur le Advanced bouton pour ouvrir les paramètres de sécurité avancés.
9. Sélectionnez le compte utilisateur que vous venez de modifier et cliquez Edit.
10. Assurez-vous que le Applies to Le menu déroulant est réglé sur This namespace and subnamespaces.
11. Cliquez. OK, puis cliquez Apply, et fermez toutes les fenêtres des propriétés WMI.

Méthode 2: Configurer les autorisations de lancement et d'activation du DCOM

1. Appuie sur le... Windows Key + R pour ouvrir la boîte de dialogue Exécuter.
2. Quel type ? dcomcnfg et appuyez. Enter pour ouvrir les services de composants.
3. Dans l'arbre de la console gauche, élargir Component Services, élargir Computers, et cliquez avec le bouton droit sur My Computer, puis sélectionnez Properties.
4. Naviguez vers le... COM Security Je vous en prie.
5. Sous le... Launch and Activation Permissions section, cliquez sur le Edit Limits... Le bouton.
6. Dans la fenêtre des paramètres de sécurité, sélectionnez Administrators ou le groupe d'utilisateurs spécifique que vous utilisez.
7. Assurez-vous que le Allow la case à cocher est sélectionnée pour les autorisations suivantes:
   • Local Launch
   • Remote Launch
   • Local Activation
   • Remote Activation
8. Cliquez. OK pour enregistrer les modifications.
9. Sous le... Access Permissions section sur le même onglet, cliquez Edit Limits....
10. Assurez-vous de le faire. Local Access Je ne sais pas. Remote Access sont autorisés pour votre utilisateur ou groupe administrateur.
11. Cliquez. OK, puis cliquez Apply, et fermez l'utilitaire Services des composants.

Méthode 3: désactiver les restrictions UAC à distance (LocalAccountTokenFilterPolicy)

Si vous vous connectez à distance en utilisant un compte d'administrateur local au lieu d'un compte d'administrateur de domaine, Windows UAC retire les privilèges d'administrateur par défaut. Vous pouvez désactiver cette restriction via le registre.

1. Appuie sur le... Windows Key + R, type regedit, et appuyez Enter pour ouvrir l'éditeur de registre.
2. Naviguez vers le chemin de registre suivant en utilisant la hiérarchie du volet gauche: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. Cliquez avec le bouton droit sur un espace vide dans le volet droit, survoler New, et sélectionnez DWORD (32-bit) Value.
4. Nommez la nouvelle valeur exactement comme suit: LocalAccountTokenFilterPolicy
5. Double-cliquez sur le nouvellement créé. LocalAccountTokenFilterPolicy l'entrée pour le modifier.
6. Changez les données de valeur de 0 Je vous en prie. 1 Assurez-vous que la base est réglée. Hexadecimal.
7. Cliquez. OK pour enregistrer et appliquer les modifications apportées à la configuration du registre.
8. Fermez l'éditeur de registre.

Méthode 4: redémarrer les services WinRM et WMI

Après avoir appliqué les modifications de configuration, vous devez redémarrer les services système pertinents pour que les autorisations prennent effet.

1. Appuie sur le... Windows Key + R, type services.msc, et appuyez Enter pour ouvrir la console de gestion des services.
2. Faites défiler la liste pour trouver le Windows Remote Management (WS-Management) le service.
3. Cliquez dessus avec le bouton droit et sélectionnez Restart.
4. Ensuite, faites défiler pour trouver le Windows Management Instrumentation le service.
5. Cliquez dessus avec le bouton droit et sélectionnez Restart. Notez que le redémarrage de ce service peut vous inciter à redémarrer d' autres services dépendants; cliquez sur Yes Pour continuer.
6. Fermez la fenêtre Services et redémarrez votre machine si nécessaire.