主页 / server / 问题 / 826717
Accepted
flow
Asked: 2017-01-18 02:27:53 +0800 CST

新用户拒绝 winrm 访问

  • 772

在 windows server 2012 上以管理员身份创建了新用户。在 powershell 中启动了 winrm( winrm quickconfig)。

但之后winrm configSDDL default的结果是WSMan fault: access denied。怎么了？

windows windows-server-2008 windows-command-prompt winrm

1 个回答

  1. Best Answer

    关于这个确切的错误消息有很多帖子。以下是一些应该有所帮助的摘录！#LMGTFY :)

    来自赛门铁克知识库： https: //support.symantec.com/en_US/article.TECH200047.html

    即使帐户是本地管理员并且以管理员权限运行命令行，也会发生此错误。

    要解决此问题，必须通过创建以下 DWORD 注册表项并将其值设置为 1 来禁用本地帐户的 UAC 过滤：

     [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] LocalAccountTokenFilterPolicy

    来自微软论坛： https ://social.technet.microsoft.com/Forums/office/en-US/e5f8cfee-d4a6-4e5c-9baf-e8a8a67d9316/winrm-a​​ccess-denied

    由于用户帐户控制 (UAC)，远程帐户必须是域帐户和远程计算机管理员组的成员。如果该帐户是管理员组的本地计算机成员，则 UAC 不允许访问 WinRM 服务。要访问工作组中的远程 WinRM 服务，必须通过创建以下 DWORD 注册表项并将其值设置为 1 来禁用本地帐户的 UAC 筛选：

    [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] LocalAccountTokenFilterPolicy

    我们对此还有另一个未回答的问题。也许它们可以合并： 启用 Powershell 远程处理，访问被拒绝？

    • 4

相关问题