DC'ye WinRM bağlantısı veya kimlik doğrulaması başarısız

Ne anlama geliyor?

LogSpot, oturum açma olaylarını okumak için etki alanı denetleyicisine (DC) WinRM üzerinden bağlanamadı ya da kullanıcı adı/parola DC tarafından reddedildi. Ağ engeli, WinRM servisinin kapalı olması veya yanlış kimlik bilgisi tipik nedenlerdir.

Nasıl çözerim?

1. DC üzerinde WinRM'in etkin olduğunu doğrulayın: yükseltilmiş PowerShell'de winrm quickconfig çalıştırın; Test-WSMan <dc-adı> ile başka bir makineden test edin.
2. LogSpot sunucusundan DC'nin 5985 (HTTP) veya 5986 (HTTPS) portuna erişimi güvenlik duvarında açın ve nc -vz dc01.sirket.local 5985 benzeri bir testle doğrulayın.
3. Kimlik kaynağındaki kullanıcı adı/parolayı kontrol edin; kullanıcı DC'de Event Log Readers + Remote Management Users gruplarında olmalı (veya yönetici).
4. Kerberos kullanıyorsanız saat kaymasına dikkat edin: LogSpot sunucusu ile DC arasındaki saat farkı 5 dakikayı aşarsa Kerberos kimlik doğrulaması reddedilir (NTP'yi eşitleyin).
5. HTTPS (5986) seçtiyseniz DC'de WinRM HTTPS dinleyicisi ve geçerli sertifika tanımlı olmalı; yoksa HTTP + Kerberos/NTLM kullanın.
6. Panel Ayarlar → Kimlik Kaynağı ekranındaki Bağlantıyı test et ile düzeltmeleri anında doğrulayın.