ID d'événement Windows 5124 – WinRM : le service WS-Management ne peut pas traiter la demande

Commencez par la vérification de base du service WinRM et les vérifications de configuration :

1. Ouvrez Observateur d'événements → Journaux des applications et des services → Microsoft → Windows → WinRM → Opérationnel
2. Examinez les détails de l'ID d'événement 5124 pour des codes d'erreur et des descriptions spécifiques
3. Vérifiez l'état du service WinRM en utilisant PowerShell :

Get-Service WinRM
Get-WSManInstance -ResourceURI winrm/config

4. Vérifiez que les écouteurs WinRM sont configurés :

winrm enumerate winrm/config/listener

5. Testez la connectivité de base WinRM vers localhost :

Test-WSMan -ComputerName localhost

Enquêter sur les causes liées à l'authentification de l'échec de WinRM :

1. Vérifiez que le compte utilisateur tentant la connexion dispose des autorisations appropriées :

Get-PSSessionConfiguration
Get-WSManCredSSP

2. Vérifiez que le compte est dans les groupes appropriés pour l'accès WinRM :

net localgroup "Remote Management Users"
net localgroup "WinRMRemoteWMIUsers__"

3. Tester l'authentification avec des identifiants spécifiques :

$cred = Get-Credential
Test-WSMan -ComputerName $env:COMPUTERNAME -Credential $cred

4. Vérifiez les problèmes d'authentification Kerberos :

klist tickets
setspn -L $env:COMPUTERNAME

5. Examinez les journaux d'événements de sécurité pour les échecs d'authentification :

Get-WinEvent -FilterHashtable @{LogName='Security'; Id=4625,4624} -MaxEvents 20

Enquêter sur les problèmes au niveau du réseau affectant la communication WinRM :

1. Tester la connectivité réseau aux ports WinRM :

Test-NetConnection -ComputerName $targetServer -Port 5985
Test-NetConnection -ComputerName $targetServer -Port 5986

2. Vérifier les règles du Pare-feu Windows pour WinRM :

Get-NetFirewallRule -DisplayGroup "Windows Remote Management"
Get-NetFirewallPortFilter -Protocol TCP | Where-Object LocalPort -In 5985,5986

3. Vérifier que WinRM écoute sur les interfaces correctes :

netstat -an | findstr :5985
netstat -an | findstr :5986

4. Tester la connectivité WinRM depuis le côté client :

winrm id -r:http://targetserver:5985
Enter-PSSession -ComputerName targetserver -Credential $cred

5. Vérifier les interférences du proxy ou de l'infrastructure réseau :

winrm get winrm/config/client
netsh winhttp show proxy

Effectuer une analyse détaillée de la configuration WinRM et une remédiation :

1. Exporter la configuration actuelle de WinRM pour sauvegarde :

winrm get winrm/config > C:\temp\winrm-config-backup.txt
Get-WSManInstance -ResourceURI winrm/config -Enumerate

2. Vérifier les incohérences de configuration :

winrm get winrm/config/service
winrm get winrm/config/service/auth

3. Réinitialiser WinRM à la configuration par défaut si corrompu :

winrm quickconfig -force
Enable-PSRemoting -Force

4. Recréer les écouteurs WinRM si nécessaire :

winrm delete winrm/config/listener?Address=*+Transport=HTTP
winrm create winrm/config/listener?Address=*+Transport=HTTP

5. Vérifier que les paramètres de stratégie de groupe ne remplacent pas la configuration locale :

gpresult /h C:\temp\gpo-report.html
Get-ItemProperty "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WinRM\Service" -ErrorAction SilentlyContinue

Activer la journalisation détaillée et le traçage pour les problèmes complexes de WinRM :

1. Activer la journalisation détaillée de WinRM :

wevtutil sl Microsoft-Windows-WinRM/Analytic /e:true
wevtutil sl Microsoft-Windows-WinRM/Debug /e:true

2. Configurer le service WinRM pour une journalisation détaillée :

winrm set winrm/config/service @{EnableCompatibilityHttpListener="true"}
Set-ItemProperty "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WSMAN\Service" -Name "logging_level" -Value 5

3. Démarrer le traçage réseau pour l'analyse du trafic WinRM :

netsh trace start capture=yes provider=Microsoft-Windows-WinRM tracefile=C:\temp\winrm-trace.etl

4. Reproduire le problème et collecter des journaux complets :

Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-WinRM/Operational'; StartTime=(Get-Date).AddHours(-1)} | Export-Csv C:\temp\winrm-events.csv

5. Arrêter le traçage et analyser les données collectées :

netsh trace stop
wevtutil sl Microsoft-Windows-WinRM/Analytic /e:false
wevtutil sl Microsoft-Windows-WinRM/Debug /e:false

6. Utiliser Message Analyzer ou Wireshark pour examiner le fichier de traçage pour des problèmes au niveau du protocole