Page History

Erreurs de connexion ( communes à tous les checks )

L’hôte supervisé a mis trop de temps à répondre à la requête.

La commande ci dessous permet de voir l'état du service WinRM :

Get-Service WinRM

Il est possible de le démarrer ou de le configurer pour se lancer automatiquement avec les commandes suivantes :

# Redémarrer le service WinRM :
Restart-Service WinRM

# Configurer le démarrage automatique
Set-Service -Name WinRM -StartupType Automatic

L'hôte à refusé la connection ; ou bien son pare-feu.

• Il se peut que vôte service WinRM ne soit pas lancé
• ou que votre pare-feu ne soit pas configuré.

L'hôte n'a pas pu recevoir la requête. Vérifiez votre réseau, routeur, pare-feu et nom d'hôte.

Le nom de l’hôte n’a pas pu être résolu. Vérifiez que l’adresse renseignée est correcte et que le serveur DNS est accessible.

Le nom de l’hôte n'est pas une URI valide. Vérifiez que l’adresse renseignée est correcte.

NTLM n'est pas activé sur l'hôte à superviser.

Vous pouvez :

• Activer NTLM sur l'hôte supervisé avec la commande suivante :

  Code Block
  theme Emacs
  winrm set winrm/config/service/auth '@{Negotiate="true"}'

• Choisir un autre mode d'authentification, en modifiant la donnée "WINDOWS_BY_WINRM__AUTHMETHOD"

La connexion NTLM n'a pas été autorisé. Les raisons possibles sont :

• Le couple utilisateur / mot de passe n'est pas valide
• L'utilisateur n'existe pas

• Winrm n'a pas été configuré avec la commande :

  Code Block
  theme Emacs
  winrm quickconfig

• L'utilisateur n'appartient pas aux groupes nécessaires aux permissions WinRM

Il faut s'assurer d'avoir correctement appliqué les configurations décrites dans les sections "Configuration de WinRM" et "Configuration de l'utilisateur" ( Voir la page Configuration du Windows supervisé pour le pack windows-by-WinRM__shinken ).

L'authentification basic n'est pas activé sur l'hôte à superviser.

Vous pouvez :

• Activer Basic sur l'hôte supervisé avec la commande suivante, et autoriser les communications non chiffrées :

  Code Block
  theme Emacs
  winrm set winrm/config/service/auth '@{Basic="true"}' winrm set winrm/config/service '@{AllowUnencrypted="true"}'

• Choisir un autre mode d'authentification, en modifiant la donnée "WINDOWS_BY_WINRM__AUTHMETHOD"

La connexion basic n'a pas été autorisé. Les raisons possibles sont :

• Le couple utilisateur / mot de passe n'est pas valide
• L'utilisateur n'existe pas

• Winrm n'a pas été configuré avec la commande :

  Code Block
  theme Emacs
  winrm quickconfig

• L'utilisateur n'appartient pas aux groupes necessaires aux permissions WinRM

Il faut s'assurer d'avoir correctement appliqué les configurations décrites dans les sections "Configuration de WinRM" et "Configuration de l'utilisateur" ( Voir la page Configuration du Windows supervisé pour le pack windows-by-WinRM__shinken ).

Erreurs de configuration de l'hôte à superviser ( communes à tous les checks )

L'utilisateur utilisé n'a pas accès à l'éxécution de commandes à distances.

Il est important de donner les accès "Read" et "Invoke" à l'utilisateur de supervision afin qu'il puisse lire des ressources et éxécuter des commandes sur l'hôte supervisé.

Il faut s'assurer d'avoir correctement appliqué la configuration décrite dans la section "Permissions WinRM pour l'utilisateur" ( Voir la page Configuration du Windows supervisé pour le pack windows-by-WinRM__shinken ).

L'utilisateur utilisé n'a pas accès aux objets CIM, necessaire à la supervision de la machine.

Il est necessaire de donner les accès à distance aux objets CIMv2 et StandardCimv2.

Il faut s'assurer d'avoir correctement appliqué la configuration décrite dans la section "Autorisation aux objets CIM" ( Voir la page Configuration du Windows supervisé pour le pack windows-by-WinRM__shinken ).

L'utilisateur utilisé n'a pas accès aux objets CIM. Les permissions sont en cours d'application.

L'erreur survient après la modification des droits aux objets CIM de l'utilisateur. Il suffit d'attendre ou de redémarrer la machine afin que les permissions s'actualisent.