Pour les erreurs remontées par les checks une fois la supervision en place (Transport error, Authentication failed, AccessDenied...), consultez la page Erreurs du pack windows-by-WinRM__shinken.

Impossible de charger le fichier C:\Configure-Host.ps1, car l'exécution de scripts
est désactivée sur ce système.
    + CategoryInfo          : Erreur de sécurité : (:) [], PSSecurityException
    + FullyQualifiedErrorId : UnauthorizedAccess

Survient à l'étape : Étape 3 — Autoriser l'exécution du script — voir Étape 3 — Autoriser l'exécution du script sur la page de configuration.

[Capture à insérer : le message d'erreur complet dans la console PowerShell]

Résolution :

Set-ExecutionPolicy Unrestricted -Scope Process

-Scope Process ne modifie que la fenêtre PowerShell ouverte : aucun impact persistant sur la machine, la stratégie d'origine est rétablie à la fermeture. Pour connaître la stratégie en vigueur :

Get-ExecutionPolicy -List

WSManFault
    Message = Le client WinRM ne peut pas traiter la demande. Le type de connexion réseau
    défini sur cet ordinateur est Public. Dans ce type de réseau, le pare-feu bloque le
    pilote WinRM.
Error number:  -2144108183 0x80338169

Survient à l'étape : Étape 4 — Lancer le script, ou B.1 en configuration manuelle — voir Prérequis sur la page de configuration.

[Capture à insérer : l'erreur WSManFault dans la console]

Résolution :

Get-NetConnectionProfile

Set-NetConnectionProfile -InterfaceAlias "Ethernet" -NetworkCategory Private

[Capture à insérer : le profil réseau avant / après modification]

Sur un serveur en production, ce changement de profil peut modifier les règles de pare-feu appliquées. Vérifiez vos politiques internes avant de le réaliser.

Status   Name               DisplayName
------   ----               -----------
Stopped  WinRM              Gestion à distance de Windows (Gestion WS)

Survient à l'étape : Prérequis — 3. Le service WinRM est actif — voir Prérequis sur la page de configuration.

[Capture à insérer : le service WinRM à l'état Stopped]

Résolution :

Set-Service -Name WinRM -StartupType Automatic
Start-Service WinRM
Get-Service WinRM

[Capture à insérer : le service à l'état Running après correction]

Côté Shinken, cette panne se manifeste par une erreur Transport error : connection refused ou request timed out sur tous les checks de l'hôte.

Le nom de groupe local spécifié est introuvable.

D'autres informations sont disponibles à l'adresse NET HELPMSG 3763.

Survient à l'étape : B.6 — Ajouter l'utilisateur aux groupes — voir B.6 — Ajouter l'utilisateur aux groupes sur la page de configuration.

[Capture à insérer : la commande échouée dans la console]

Résolution :

net localgroup "Performance Monitor Users" shinken_user /ADD

net user shinken_user

UNKNOWN – Authentication NTLM failed : Unauthorized

Survient à l'étape : Étape 4 — Gérer l'expiration du mot de passe — voir Gérer l'expiration du mot de passe sur la page de configuration.

[Capture à insérer : les checks en erreur dans l'interface Shinken]

Résolution :

net user shinken_user | findstr /C:"expire"

$secPass = ConvertTo-SecureString "VotreMotDePasse" -AsPlainText -Force
.\Configure-Host.ps1 -UserName "shinken_user" -Password $secPass -PasswordNeverExpires

Si le mot de passe est déjà expiré, activer -PasswordNeverExpires ne suffit pas à débloquer le compte : il faut aussi redéfinir le mot de passe. Pensez à le mettre à jour dans le Synchronizer côté Shinken.

UNKNOWN – Response fault error: Code: s:Sender, Subcode: w:AccessDenied

Survient à l'étape : B.8 — Appliquer les permissions — voir B.8 — Appliquer les permissions sur la page de configuration.

Résolution :

Restart-Service winmgmt -Force
Restart-Service WinRM -Force

Si l'erreur persiste, patientez quelques minutes ou redémarrez la machine : certains jetons ne sont libérés qu'à l'expiration de leur cache. En Active Directory, laissez également le temps à la réplication de se propager entre contrôleurs de domaine.

Le conteneur cible 'CN=Users,DC=exemple,DC=local' est inaccessible

Survient à l'étape : Étape 4 — Spécificités Active Directory — voir Spécificités Active Directory sur la page de configuration.

[Capture à insérer : le message d'erreur du script]

Résolution :

.\Configure-Host.ps1 -Default -Domain -OUPath "OU=Utilisateurs,DC=exemple,DC=local"

Sans -OUPath, l'OU dédiée est créée à la racine du domaine : c'est le comportement par défaut, et il fonctionne dans la majorité des cas.

Aucun identifiant de domaine utilisable.
Fournissez-en un de l'une de ces façons :
  - paramètre -DomainCredential (recommandé pour un déclenchement distant) ;
  - exécution sous un compte de domaine habilité (tâche planifiée) ;
  - mode -Interactive, qui demandera les identifiants.

Survient à l'étape : Étape 4 — Spécificités Active Directory — voir Spécificités Active Directory sur la page de configuration.

Résolution :

$cred = Get-Credential
.\Configure-Host.ps1 -Default -Domain -DomainCredential $cred

En mode -Interactive, ou lorsque la session courante dispose déjà des droits d'écriture dans l'annuaire, -DomainCredential est inutile.

UNKNOWN – Command execution Failed. Permission denied.

Survient à l'étape : Étape 4 — Configurer les services à superviser — voir Configurer les services à superviser sur la page de configuration.

[Capture à insérer : le check en erreur dans l'interface Shinken]

Résolution :

.\Configure-Host.ps1 -UserName "shinken_user" -Password $secPass -ServicesName "MonService","AutreService"

sc.exe sdshow MonService

Le nom à fournir est le nom court du service (colonne Name), pas son nom d'affichage. Pour le retrouver :

Get-Service | Where-Object DisplayName -like "*MonApplication*"