DC'deki olay sorgusu hata koduyla bitti — WinRM bağlandı ama okuma başarısız

Ne anlama geliyor?

DC'ye bağlantı kuruldu ancak Güvenlik olay günlüğünü okuyan PowerShell sorgusu hata koduyla sonlandı ya da beklenmeyen çıktı döndürdü. Genellikle hesabın olay günlüğü okuma yetkisi yoktur veya sunucu tarafında sorgu engellenmektedir.

Nasıl çözerim?

1. Kimlik kaynağındaki hesabı DC'de Event Log Readers grubuna ekleyin — Security günlüğünü okumak için bu yetki şarttır (değişiklik sonrası oturumun tazelenmesi gerekebilir).
2. Hata mesajının sonundaki stderr özetini okuyun; Access is denied yetki, No events were found ise sorun değil zaman penceresi demektir.
3. DC'de PowerShell kısıtlaması (Constrained Language Mode, AppLocker/WDAC) varsa LogSpot'un sorgu betiğine izin verildiğini doğrulayın.
4. DC üzerinde aynı hesapla elle deneyin: Get-WinEvent -FilterHashtable @{LogName="Security";Id=4624} -MaxEvents 5 çalışıyor mu?
5. Panel Bağlantıyı test et ile düzeltmeyi doğrulayın — başarıda DC adı ve son 60 dakikadaki oturum olayı sayısı görünür.