Corrección: El cliente WinRM no puede procesar la solicitud porque la suscripción no contiene ningún dominio o fuentes no de dominio

Descripción del error

Este error de Windows ocurre dentro del Windows Event Collector (WEC) servicio cuando un Source-Initiated Subscription (Windows Event Forwarding) se crea, pero sus permisos de seguridad están completamente en blanco.

The service drops the connection because the subscription XML configuration lacks explicit definitions for which computers are allowed to forward logs. To protect the system, WinRM blocks the request hasta que usted le dice exactamente qué dominios de Active Directory o no dominio (grupo de trabajo) los ordenadores tienen los derechos para conectarse.

Solución fácil paso a paso

Puede corregir este error definiendo las fuentes de computadora permitidas usando Event Viewer - ¿ Qué ? PowerShell en su servidor Event Collector.

Método 1: Usando la interfaz gráfica de visualización de eventos (más fácil)

1. Abre la puerta. Start Menu, tipo Event Viewer, haga clic derecho en él, y seleccione Run as administrator.
2. En el panel izquierdo, haga clic en Subscriptions.
3. Encuentre su suscripción rota en el panel central, haga clic derecho y elija Properties.
4. Mira en la parte inferior de la ventana de propiedades y haz clic en Advanced el botón.
5. En la ventana Configuración de suscripción avanzada, encuentre el Allowed Source Computer Groups la sección.
6. Haga clic en el Domain Computers botón (si sus máquinas están en un dominio de Active Directory) o Non-Domain Computers (si utiliza grupos de trabajo y certificados).
7. Añadir los objetos de ordenador específicos, grupos de seguridad (como Domain Computers ), o los parámetros de los certificados de emisores requeridos para su red.
8. Haga clic OK para cerrar la configuración avanzada, y luego haga clic en OK otra vez para salvar la suscripción.
9. Abre una elevación. Command Prompt y reinicie el servicio Windows Event Collector escribiendo:

   net stop wecsvc && net start wecsvc

Método 2: Usando la línea de comandos (más rápido)

If you prefer using the command line or need to fix this over an administrative terminal session, you can update the subscription directly with the wecutil Es una herramienta.

1. Abre la puerta. Start Menu, buscan Command Prompt, haga clic derecho en él, y seleccione Run as administrator.
2. Ejecute el siguiente comando para inyectar el Active Directory predeterminado Domain Computers grupo de permisos directamente en su suscripción (reemplazar YourSubscriptionName con el nombre real de su suscripción):

   wecutil ss "YourSubscriptionName" /asd:"O:NSG:NSD:(A;;GA;;;DC)(A;;GA;;;NS)"

3. Si tus fuentes lo son. Non-Domain máquinas, utilice este comando para vincular su configuración específica de emisor de certificados permitido en su lugar:

   wecutil ss "YourSubscriptionName" /asnd:"IssuerValue"

4. Obligar al servicio Event Collector a actualizar su caché ejecutando:

   wecutil rsc "YourSubscriptionName"