Cómo solucionar el error de Windows: "El servicio WinRM no puede procesar la solicitud".

Descripción del error

The Windows Remote Management (WinRM) service allows administrators to remotely execute commands and manage Windows servers and workstations. This specific error typically occurs when the WinRM client attempts to communicate with a remote or local host, but the request fails due to configuration mismatches.

Las causas subyacentes comunes incluyen:

• el WinRM service se detiene o desactiva en la máquina local o de destino.
• Authentication restrictions bloquear el usuario actual o el protocolo de conexión (por ejemplo, fallas de Kerberos o Negociar).
• La máquina objetivo no está en la lista del cliente. TrustedHosts el archivo de configuración.
• Los límites de la red, las reglas del firewall, o LocalAccountTokenFilterPolicy las restricciones impiden el acceso remoto de bucle o de administrador.
• El sistema está usando Public en lugar de perfiles de red privados/dominio, que bloquean automáticamente WinRM.

Soluciones fáciles paso a paso

Siga estas soluciones en orden hasta que se establezca la conexión con éxito.

Paso 1: Habilitar y reiniciar el servicio WinRM

El servicio debe estar funcionando activamente tanto en la máquina local como en la máquina remota a la que intente conectarse.

1. Presione. Windows Key + X y seleccione Terminal (Admin) - ¿ Qué ? PowerShell (Admin).
2. Escriba el siguiente comando para configurar automáticamente WinRM y presione Enter:

   winrm quickconfig

3. Si se le pide que haga cambios y inicie el servicio, escriba Y y presiona. Enter.
4. Para asegurarse de que el servicio está funcionando, ejecute este comando:

   Start-Service WinRM

5. Configure el tipo de inicio del servicio en automático para que sobreviva a los reinicios del sistema:

   Set-Service WinRM -StartupType Automatic

Paso 2: Añadir el host de destino a la lista de hosts de confianza

Si las máquinas no forman parte del mismo dominio de Active Directory, el equipo cliente rechazará la conexión a menos que el objetivo sea de confianza explícita.

1. Abierto. PowerShell (Admin) en su computadora local.
2. Run the following command to allow connections to a specific remote machine (replace REMOTE_COMPUTER_NAME_OR_IP con su objetivo remoto real):

   Set-Item WSMan:\localhost\Client\TrustedHosts -Value "REMOTE_COMPUTER_NAME_OR_IP"

3. Opción: Si se encuentra en un entorno de prueba seguro y aislado y desea permitir conexiones a cualquier máquina, ejecute:

   Set-Item WSMan:\localhost\Client\TrustedHosts -Value "*"

4. ¿ Qué tipo ? Y y presiona. Enter para confirmar el cambio.
5. Reinicie el servicio WinRM para aplicar la configuración:

   Restart-Service WinRM

Paso 3: Cambia el perfil de red a privado

WinRM bloquea el tráfico por defecto si su conexión de red activa está clasificada como "Pública" por razones de seguridad.

1. Haga clic derecho en el icono de red en la barra de tareas de Windows y seleccione Network and Internet settings.
2. Haga clic en Wi-Fi - ¿ Qué ? Ethernet dependiendo de su tipo de conexión actual.
3. Haga clic en las propiedades de su red activa.
4. Cambiar el tipo de perfil de red de Public (Recommended) ¿ Por qué ? Private.

Paso 4: Configure la política de filtro de fichas de cuenta local

Si está iniciando sesión con una cuenta de administrador local en lugar de una cuenta de administrador de dominio, el Control de Cuentas de Usuario de Windows (UAC) elimina los derechos administrativos al iniciar sesión de forma remota. Debe desactivar esta restricción.

1. Presione. Windows Key + R, tipo regedit, y presiona Enter para abrir el Editor de Registro.
2. Navegar a la siguiente ruta en la barra lateral izquierda: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. Haga clic derecho en un espacio vacío en el panel derecho, seleccione New, y luego haga clic DWORD (32-bit) Value.
4. Nombre el nuevo valor exactamente:

   LocalAccountTokenFilterPolicy

5. Haga doble clic en el recién creado. LocalAccountTokenFilterPolicy El artículo, cambiar su Value data ¿ Por qué ? 1, y haga clic OK.
6. Reinicie su computadora para que los cambios de registro entren en vigencia.

Paso 5: Verifique el estado de la conexión

Una vez completados los pasos anteriores, comprobar que el sistema WinRM está completamente operativo.

1. Abierto. PowerShell (Admin).
2. Pruebe la configuración ejecutando una verificación de loopback local:

   Test-WSMan

3. Si tiene éxito, verá detalles sobre la versión de la pila WS-Management. Ahora puede conectarse a su máquina remota utilizando sus comandos de remotación estándar.