En Windows Server 2012 se creó un nuevo usuario como administrador. en powershell se inició winrm( winrm quickconfig).
Pero después winrm configSDDL defaultdel resultado es WSMan fault: access denied. ¿Qué ocurre?
Respuesta1
Hay muchas publicaciones sobre este mensaje de error exacto. ¡Aquí hay algunos extractos que deberían ayudar! #LMGTFY :)
Desde una base de conocimientos de Symantec: https://support.symantec.com/en_US/article.TECH200047.html
Este error ocurre incluso si la cuenta es un administrador local y la línea de comando se ejecuta con privilegios de administrador.
Para resolver el problema, se debe deshabilitar el filtrado UAC para cuentas locales creando la siguiente entrada de registro DWORD y estableciendo su valor en 1:
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] LocalAccountTokenFilterPolicy
De un foro de Microsoft: https://social.technet.microsoft.com/Forums/office/en-US/e5f8cfee-d4a6-4e5c-9baf-e8a8a67d9316/winrm-access-denied
Debido al Control de cuentas de usuario (UAC), la cuenta remota debe ser una cuenta de dominio y miembro del grupo de administradores de computadoras remotas. Si la cuenta es una computadora local miembro del grupo de Administradores, entonces UAC no permite el acceso al servicio WinRM. Para acceder a un servicio WinRM remoto en un grupo de trabajo, se debe deshabilitar el filtrado UAC para cuentas locales creando la siguiente entrada de registro DWORD y estableciendo su valor en 1:
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] LocalAccountTokenFilterPolicy
Tenemos otra pregunta sin respuesta sobre esto. Quizás se puedan fusionar: Al habilitar la comunicación remota de Powershell, ¿se deniega el acceso?