2012 R2 - Ошибка службы WinRM в логах - Windows Server 2012 R2 x64 Standart

2012 R2 - Ошибка службы WinRM в логах - Windows Server 2012 R2 x64 Standart

Новый участник

Сообщения: 28
Благодарности: 1

Изменения

Автор: tgrisha72
Дата: 04-09-2015

Доброго суток дня!
В журналах появилась ошибка:

Log Name: System
Source: Microsoft-Windows-WinRM
Date: 04.09.2015 19:24:44
Event ID: 10154
Task Category: None
Level: Warning
Keywords: Classic
User: N/A
Computer: s1.domain.local
Description:
The WinRM service failed to create the following SPNs: WSMAN/s1.domain.local; WSMAN/s1.

Additional Data
The error received was 1355: %%1355.

User Action
The SPNs can be created by an administrator using setspn.exe utility.
Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-WinRM" Guid="{A7975C8F-AC13-49F1-87DA-5A984A4AB417}" EventSourceName="WinRM" />
<EventID Qualifiers="7">10154</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2015-09-04T16:24:44.000000000Z" />
<EventRecordID>7377</EventRecordID>
<Correlation />
<Execution ProcessID="0" ThreadID="0" />
<Channel>System</Channel>
<Computer>s1.domain.local</Computer>
<Security />
</System>
<EventData>
<Data Name="spn1">WSMAN/s1.domain.local</Data>
<Data Name="spn2">WSMAN/s1</Data>
<Data Name="error">1355</Data>
</EventData>
</Event>

Сервер на Windows Server 2012 R2 x64 Standart Eng. В инете, нашёл все решения одного типа, если сервер является контролером домена. Но у меня он не контроллер домена, а просто сервер подключён к домену. Там не подняты службы AD. Они здесь мне вообще не нужны. Этот сервер будет выполнять другие задачи. Но ошибка постоянно появляется в журналах. И по тому что там пишут, как её решить не могу решить, так как это решение для серверов у которых на них же самих поднят контроллер домена.
Как мне избавиться от этой ошибки в моём случае, если сервер только подключён к домену и там не подняты никакие другие службы, всё стандартно и мне этого хватит. Других ошибок нет.
Я не хочу поднимать эти службы на этом сервере, мне они не нужны.
Вот что для контроллеров домена советуют.

Fix WinRM Service failed to create
The WinRM service failed to create the following SPNs: WSMAN/hostname.domainname.local; WSMAN/INK.

Additional Data:

The error received was 8344: Insufficient access rights to perform the operation. .

User Action

The SPNs can be created by an administrator using setspn.exe utility.

1. run - setspn -L <hostname>
2. You’ll see no entries for WSMAN/<hostname> or WSMAN/<FQDN>
3. Run ADSIEDIT.MSC
4. Browse to Domain
1. DC=domainname
1. OU=Domain Controllers
1. CN=<HOSTNAME>
5. Right click on CN=<HOSTNAME>, where <HOSTNAME> is the name of the server throwing the error, click Properties.
6. Click the Security Tab
1. click Add / “Network Service”
2. Then check (X) to allow access to “Validated write to service principal name”
3. Click OK
7. Run Services.msc
8. Restart the “Windows Remote Management (WS-Management)” service
9. Check event log for errors.
10. Re-Run - setspn -L <hostname>
11. Locate entries for WSMAN/<hostname> or WSMAN/<FQDN>

У меня нет ADSIEDIT.MSC, так как не поднят контроллер домена. Мне он здесь подавно не нужен.

Отправлено: 19:23, 04-09-2015