Error de Windows: El cliente WinRM no puede procesar la solicitud porque está tratando de actualizar una configuración de solo lectura.

Descripción

This error occurs in Windows environments when a user, script, or configuration management tool (like Ansible, PowerShell Remoting, or Windows Admin Center) attempts to modify a Windows Remote Management (WinRM) configuration parameter that is marked as read-only, restricted by Local Group Policy, or blocked by the operating system’s security defaults.

WinRM separa las configuraciones en parámetros configurables y valores estáticos, codificados o aplicados por políticas. Si un script automatizado intenta aplicar un bloque de configuración global que incluye estas configuraciones protegidas, WinRM rechaza toda la transacción con este mensaje de error específico.

Solución paso a paso

Para resolver este problema, debe identificar el parámetro de solo lectura al que se dirige o anular la restricción de política.

Paso 1: Identifique el parámetro que causa el conflicto

If you are running a deployment script or using a tool like Ansible, look at the specific WinRM tasks being executed.

• Busca claves de configuración como MaxEnvelopeSizekb, MaxTimeoutms, o configuraciones específicas de los oyentes.
• Compruebe si su script está tratando de forzar la actualización de propiedades que son administradas por las políticas de grupo de Active Directory.

Paso 2: Verificación de las superposiciones del objeto de política de grupo (GPO)

Si el administrador de su dominio impone una configuración, los cambios manuales se rechazarán como de solo lectura.

1. Presiona el... Windows Key + R, tipo rsop.msc (Conjunto de políticas resultantes), y presione Enter.
2. Navegar hacia: Computer Configuration - ¿Qué quieres decir? Administrative Templates - ¿Qué quieres decir? Windows Components - ¿Qué quieres decir? Windows Remote Management (WinRM).
3. Revisa el WinRM Client ¿ Y qué ? WinRM Service las carpetas.
4. Si un estado de configuración está marcado como Enabled - ¿ Qué ? Disabled Usted debe pedir a su administrador de red para modificar el GPO, o eliminar la máquina de la unidad de organización de destino (OU) temporalmente.

Paso 3: Borrar la configuración de WinRM con PowerShell

Si el error es causado por un estado de configuración dañado o atascado localmente, restablecer las configuraciones del servicio WinRM puede resolverlo.

1. Haga clic en el Start Menú, tipo PowerShell, haga clic derecho en Windows PowerShell, y seleccione Run as Administrator.
2. Detenga el servicio WinRM ejecutando:

   Stop-Service winrm

3. Reinicie las propiedades de configuración de WinRM a los valores predeterminados ejecutando:

   winrm quickconfig -q

4. Reinicie el servicio WinRM:

   Start-Service winrm

Paso 4: Excluir los parámetros de solo lectura de los scripts de automatización

Si está utilizando Ansible (específicamente módulos como ansible.windows.win_powershell o colecciones WinRM de la comunidad), su libro de jugadas podría estar tratando de asegurarse de que todos los estados de WinRM coincidan con una línea de base.

1. Abre el manual de configuración o el script de inicialización.
2. Localizar la tarea de modificación de la configuración WinRM.
3. Eliminar o comentar las líneas que intentan modificar los campos de configuración que Windows protege inherentemente (por ejemplo, no intente sobrescribir manualmente los SPN predeterminados o parámetros específicos bloqueados por arquitectura).

Paso 5: Verificar el estado de la configuración

Después de realizar los pasos anteriores, verifique si el cliente WinRM puede leer archivos de configuración sin tratar de escribir forzosamente en rutas de solo lectura.

1. Abrir un aviso de PowerShell elevado.
2. Ejecute el siguiente comando para obtener la configuración actual del cliente de trabajo:

   winrm get winrm/config/client

3. Si la configuración imprime completamente sin lanzar un error, el conflicto se ha mitigado con éxito.