Cómo arreglarlo "El servicio WS-Management no puede procesar la solicitud. El proveedor de WMI devuelve un error de 'acceso denegado'".

Descripción del error

Este error ocurre cuando el servicio de administración remota de Windows (WinRM) / WS-Management intenta interactuar con el repositorio de instrumentación de administración de Windows (WMI), pero carece de los permisos administrativos necesarios para acceder al espacio de nombres solicitado. Esto generalmente ocurre porque la cuenta de usuario que ejecuta el comandoo la cuenta de servicio WinRM en sí mismano se le han otorgado permisos explícitos de inicio / activación remotos o locales dentro de los ajustes de seguridad de WMI, o porque el filtrado de control de cuentas de usuario (UAC) está bloqueando el token administrativo a través de una conexión remota.

Soluciones paso a paso

Método 1: otorgar permisos de seguridad del espacio de nombres WMI

1. Presiona el... Windows Key + R en el teclado para abrir el cuadro de diálogo Ejecutar.
2. ¿ Qué tipo ? wmimgmt.msc y presiona. Enter para abrir la consola de control WMI.
3. En el panel izquierdo, haga clic derecho en WMI Control (Local) y seleccione Properties.
4. Navegar hacia el Security la pestaña en la ventana de propiedades.
5. Expand the root folder tree, locate the specific namespace causing the issue (usually Root\CIMV2 ), seleccionala y haz clic en Security el botón en la parte inferior derecha.
6. Busque su cuenta de usuario o grupo (por ejemplo, Los administradores - ¿ Qué ? Usuarios de gestión remota Si no aparece en la lista, haga clic en Add, escriba el nombre del objeto, y haga clic OK.
7. Seleccione el usuario o grupo, y en la sección "Permisos" de abajo, marque Allow Cajas para:
   • Execute Methods
   • Enable Account
   • Remote Enable
8. Haga clic en el Advanced botón para abrir Configuración de seguridad avanzada.
9. Seleccione la cuenta de usuario que acaba de modificar y haga clic Edit.
10. Asegúrese de que... Applies to El menú desplegable está configurado para This namespace and subnamespaces.
11. Haga clic OK, luego haga clic Apply, y cierre todas las ventanas de propiedades WMI.

Método 2: Configurar los permisos de lanzamiento y activación de DCOM

1. Presiona el... Windows Key + R para abrir el cuadro de diálogo Ejecutar.
2. ¿ Qué tipo ? dcomcnfg y presiona. Enter para abrir los Servicios de Componentes.
3. En el árbol de la consola izquierda, expandir Component Services, expandir Computers, y haga clic derecho en My Computer, luego seleccione Properties.
4. Navegar hacia el COM Security Es una tabla.
5. Bajo el... Launch and Activation Permissions Sección, haga clic en el Edit Limits... el botón.
6. En la ventana de configuración de seguridad, seleccione Administrators o el grupo de usuarios específico que está utilizando.
7. Asegúrese de que el Allow se selecciona la casilla de verificación para los siguientes permisos:
   • Local Launch
   • Remote Launch
   • Local Activation
   • Remote Activation
8. Haga clic OK para guardar los cambios.
9. Bajo el... Access Permissions sección en la misma pestaña, haga clic Edit Limits....
10. Asegúrate de eso. Local Access ¿ Y qué ? Remote Access están permitidos para su usuario o grupo administrativo.
11. Haga clic OK, luego haga clic Apply, y cierre la utilidad de Servicios de Componentes.

Método 3: Desactivar las restricciones UAC remotas (LocalAccountTokenFilterPolicy)

Si se está conectando de forma remota usando una cuenta de administrador local en lugar de una cuenta de administrador de dominio, Windows UAC elimina los privilegios administrativos por defecto. Puede deshabilitar esta restricción a través del registro.

1. Presiona el... Windows Key + R, tipo regedit, y presiona Enter para abrir el Editor de Registro.
2. Navegar a la siguiente ruta de registro usando la jerarquía del panel izquierdo: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. Haga clic derecho en un espacio vacío en el panel derecho, pase el cursor New, y seleccione DWORD (32-bit) Value.
4. Nombre el nuevo valor exactamente como: LocalAccountTokenFilterPolicy
5. Haga doble clic en el recién creado. LocalAccountTokenFilterPolicy la entrada para modificarlo.
6. Cambiar los datos de valor de 0 ¿ Por qué ? 1 y asegúrate de que la Base esté configurada para Hexadecimal.
7. Haga clic OK para guardar y aplicar los cambios en la configuración del registro.
8. Cierra el editor de registro.

Método 4: Reiniciar los servicios WinRM y WMI

Después de aplicar los cambios de configuración, debe reiniciar los servicios del sistema correspondientes para que los permisos tengan pleno efecto.

1. Presiona el... Windows Key + R, tipo services.msc, y presiona Enter para abrir la consola de administración de servicios.
2. Desplácese por la lista para encontrar el Windows Remote Management (WS-Management) el servicio.
3. Haga clic derecho en él y seleccione Restart.
4. A continuación, desplazarse para encontrar el Windows Management Instrumentation el servicio.
5. Haga clic derecho en él y seleccione Restart. Tenga en cuenta que reiniciar este servicio puede hacer que reinicie otros servicios dependientes; haga clic en Yes para continuar.
6. Cierre la ventana de Servicios y reinicie la máquina si es necesario.