ID d'événement Windows 11707 – Microsoft-Windows-WinRM : Erreur de configuration du service WinRM

Commencez par vérifier que le service WinRM et ses dépendances fonctionnent correctement.

1. Ouvrez PowerShell en tant qu'administrateur et vérifiez l'état du service :

   Get-Service WinRM, HTTP, RpcEptMapper | Select-Object Name, Status, StartType

2. Si WinRM est arrêté, essayez de le démarrer :

   Start-Service WinRM -Verbose

3. Vérifiez les échecs de dépendance :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=7000,7001,7034} -MaxEvents 20 | Where-Object {$_.Message -like '*WinRM*'}

4. Accédez à Services.msc → Windows Remote Management (WS-Management) → onglet Dépendances pour vérifier que tous les services requis sont en cours d'exécution
5. Si le service HTTP échoue, redémarrez-le :

   net stop http /y
   net start http

Réinitialisez WinRM aux paramètres d'usine pour résoudre la corruption de configuration.

1. Arrêtez le service WinRM :

   Stop-Service WinRM -Force

2. Réinitialisez la configuration WinRM :

   winrm quickconfig -force
   winrm set winrm/config/client '@{TrustedHosts="*"}'

3. Restaurez les écouteurs par défaut :

   winrm delete winrm/config/listener?Address=*+Transport=HTTP
   winrm delete winrm/config/listener?Address=*+Transport=HTTPS
   winrm create winrm/config/listener?Address=*+Transport=HTTP

4. Vérifiez la configuration :

   winrm enumerate winrm/config/listener
   winrm get winrm/config

5. Testez la fonctionnalité WinRM :

   Test-WSMan localhost

Vérifiez les fournisseurs d'authentification et les configurations de certificats qui peuvent causer des échecs WinRM.

1. Examinez les paramètres d'authentification :

   winrm get winrm/config/service/auth
   winrm get winrm/config/client/auth

2. Vérifiez les problèmes de certificat dans le Visualisateur d'événements :Visualisateur d'événements → Journaux des applications et des services → Microsoft → Windows → WinRM → Opérationnel
3. Vérifiez la fonctionnalité Kerberos :

   klist tickets
   klist purge

4. Testez l'authentification NTLM :

   winrm set winrm/config/service/auth '@{Basic="true";Kerberos="true";NTLM="true"}'

5. Pour l'authentification par certificat, vérifiez le magasin de certificats :

   Get-ChildItem Cert:\LocalMachine\My | Where-Object {$_.Subject -like '*' -and $_.NotAfter -gt (Get-Date)}

6. Régénérez le certificat auto-signé si nécessaire :

   New-SelfSignedCertificate -DnsName $env:COMPUTERNAME -CertStoreLocation Cert:\LocalMachine\My

Enquêter sur la corruption du registre et les conflits de stratégie de groupe affectant WinRM.

1. Vérifier les clés de registre WinRM pour la corruption :

   Test-Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN'
   Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\*'

2. Examiner les paramètres de stratégie de groupe :

   gpresult /h GPReport.html
   Get-GPResultantSetOfPolicy -ReportType Html -Path WinRMPolicy.html

3. Vérifier les politiques conflictuelles dans le registre :HKLM\SOFTWARE\Policies\Microsoft\Windows\WinRM
4. Réinitialiser le registre WinRM si corrompu :

   Remove-Item 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN' -Recurse -Force
   Restart-Service WinRM

5. Forcer l'actualisation de la stratégie de groupe :

   gpupdate /force
   Invoke-GPUpdate -Force

6. Vérifier l'application de la politique :

   Get-WinEvent -FilterHashtable @{LogName='System'; Id=1502,1503} -MaxEvents 10

Effectuer une analyse complète du réseau et du pare-feu pour les problèmes complexes de WinRM.

1. Vérifier les règles du pare-feu pour WinRM:

   Get-NetFirewallRule -DisplayGroup 'Windows Remote Management' | Select-Object DisplayName, Enabled, Direction
   Get-NetFirewallPortFilter -Protocol TCP | Where-Object {$_.LocalPort -eq 5985 -or $_.LocalPort -eq 5986}

2. Tester la connectivité réseau:

   Test-NetConnection -ComputerName localhost -Port 5985
   Test-NetConnection -ComputerName localhost -Port 5986

3. Activer la journalisation détaillée de WinRM:

   wevtutil set-log Microsoft-Windows-WinRM/Analytic /enabled:true
   wevtutil set-log Microsoft-Windows-WinRM/Debug /enabled:true

4. Surveiller le trafic réseau:

   netstat -an | findstr :5985
   netstat -an | findstr :5986

5. Vérifier la configuration de HTTP.sys:

   netsh http show urlacl
   netsh http show sslcert

6. Analyser les journaux d'événements détaillés:

   Get-WinEvent -LogName Microsoft-Windows-WinRM/Analytic -MaxEvents 50 | Format-Table TimeCreated, Id, LevelDisplayName, Message -Wrap

7. Réinitialiser la pile réseau si nécessaire:

   netsh winsock reset
   netsh int ip reset