Correction de l'erreur Windows: l'accès au service de gestion WS a été refusé

L' erreur. "The WS-Management service cannot process the request. The WMI service returned an 'access denied' error" Cela se produit généralement lorsque WinRM (Windows Remote Management) tente d'interagir avec WMI (Windows Management Instrumentation) mais n'a pas les autorisations requises. Cela se produit en raison de descripteurs de sécurité mal configurés, de contrôles de compte utilisateur incorrects ou d'autorisations d'espace de noms restreintes.

Voici le guide complet étape par étape pour résoudre ce problème.

Étape 1: Exécuter PowerShell en tant qu'administrateur pour activer WinRM

Parfois, le service WinRM n'est pas correctement configuré pour accepter les demandes locales ou distantes.

1. Appuie sur le... Windows Key, type powershell.
2. Cliquez avec le bouton droit. Windows PowerShell et sélectionnez Run as administrator.
3. Tapez la commande suivante et appuyez Enter:

   winrm quickconfig

4. Si vous êtes invité à apporter des modifications, tapez y et appuyez. Enter.

Étape 2: Configurer les autorisations de contrôle WMI

Le compte utilisateur ou de service doit avoir des autorisations explicites pour accéder à l'espace de noms WMI Root.

1. Appuyez dessus. Win + R pour ouvrir le Run boîte de dialogue.
2. Quel type ? wmimgmt.msc et appuyez. Enter.
3. Cliquez avec le bouton droit. WMI Control (Local) dans le volet gauche et sélectionnez Properties.
4. Allez à la... Security Je vous en prie.
5. Élargissez la Root Dans le dossier, sélectionnez CIMV2 l'espace de noms, et cliquez sur le Security le bouton en bas.
6. Recherchez votre compte utilisateur ou le groupe que vous utilisez (par exemple, Les administrateurs ou... Utilisateurs de gestion à distance Si ce n'est pas le cas, cliquez Add pour ajouter l'utilisateur/le groupe.
7. Cliquez sur l'utilisateur/groupe et regardez le panneau d'autorisations ci-dessous.
8. Vérifie le... Allow boîte pour les autorisations suivantes:
   • Execute Methods
   • Enable Account
   • Remote Enable
   • Read Security
9. Cliquez. Advanced.
10. Sélectionnez l' utilisateur et cliquez Edit Assurez-vous que le Applies to La liste déroulante est réglée. This namespace and subnamespaces.
11. Cliquez. OK Alors... Apply, et fermez toutes les fenêtres de la propriété WMI.

Étape 3: Modifier les paramètres du registre de contrôle de compte utilisateur (UAC)

Si vous vous connectez à distance avec un compte d'administrateur local, Windows UAC pourrait vous retirer vos jetons administratifs, ce qui entraînerait une erreur "accès refusé".

1. Appuyez dessus. Win + R, type regedit, et appuyez Enter pour ouvrir l'éditeur de registre.
2. Naviguez vers le chemin suivant: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. Cliquez avec le bouton droit sur un espace vide dans le volet droit, sélectionnez New, puis cliquez DWORD (32-bit) Value.
4. Nommez la nouvelle valeur: LocalAccountTokenFilterPolicy
5. Double-cliquez. LocalAccountTokenFilterPolicy et de changer sa Value data Je vous en prie. 1.
6. La base devrait rester. Hexadecimal.
7. Cliquez. OK et fermez l'éditeur de registre.

Étape 4: Ajouter un utilisateur au groupe Utilisateurs de gestion à distance

Votre compte doit appartenir aux bons groupes de sécurité pour utiliser les services WinRM sans déclencher de blocage de sécurité.

1. Appuyez dessus. Win + R, type lusrmgr.msc, et appuyez Enter (Remarque: si vous utilisez Windows Home, utilisez la méthode de ligne de commande ci-dessous à la place).
2. Cliquez dessus. Groups dans le dossier de gauche.
3. Double-cliquez dessus. Remote Management Users.
4. Cliquez. Add, tapez votre nom d'utilisateur, et cliquez Check Names.
5. Cliquez. OK Alors... Apply.

Méthode de ligne de commande alternative pour toutes les versions de Windows:

1. Ouvrez. Command Prompt as Administrator.
2. Exécutez la commande suivante (remplacer YourUsername avec votre véritable nom d'utilisateur Windows):

   net localgroup "Remote Management Users" YourUsername /add

Étape 5: redémarrer les services WinRM et WMI

Appliquez toutes les modifications en redémarrant les deux services.

1. Ouvrez. Command Prompt as Administrator ou utilisez la fenêtre PowerShell ouverte.
2. Arrêtez et démarrez le service WMI en exécutant:

   net stop winmgmt /y
   net start winmgmt

3. Redémarrez le service WinRM en exécutant:

   net stop winrm
   net start winrm