Microsoft2 Min Lesezeit
Der Fehler «The operating system reported error 5: Access is denied» tritt auf, wenn der Client Configuration Manager keine WMI-Verbindung zum Zielsystem aufbauen kann. Die Ursachen sind meist klar – und die Lösung ebenso.
Ursachen und Lösungsschritte
| Ursache | Symptom | Lösung |
|---|---|---|
| Fehlende lokale Admin-Rechte | ConfigMgr-Dienstkonto hat keine lokalen Admin-Rechte auf dem Zielcomputer | Dienstkonto zur lokalen Administratorengruppe hinzufügen (GPO oder manuell) |
| WMI-Remotezugriff gesperrt | WMI-Verbindung scheitert trotz korrekter Credentials | Windows-Firewall-Regel «Windows-Verwaltungsinstrumentation (WMI)» aktivieren; alternativ GPO: Computer Configuration → Windows Settings → Security Settings → Windows Defender Firewall |
| DCOM-Port 135 gesperrt | RPC-Verbindung kann nicht aufgebaut werden | Eingehende TCP-Regel für Port 135 (RPC Endpoint Mapper) auf dem Zielcomputer öffnen |
| %computername% nicht aufgelöst | Hostname wird nicht korrekt durch Variablenersetzung aufgelöst | Hostname manuell eingeben statt %computername%-Variable nutzen; DNS-Auflösung des Zielsystems prüfen |
Diagnose-Checkliste
WMI-Verbindung testen: wmic /node:"ZIELHOSTNAME" os get caption – schlägt fehl → WMI/Firewall-Problem. Credentials testen: net use ZIELHOSTNAMEIPC$ /user:DOMAINKonto – schlägt fehl → Berechtigungsproblem. DNS-Auflösung: nslookup ZIELHOSTNAME – schlägt fehl → DNS-Problem oder falscher Hostname.
Fazit
In den meisten Fällen ist ein fehlender lokaler Admin-Zugriff des ConfigMgr-Dienstkontos oder eine zu restriktive Windows-Firewall die Ursache. Beide sind per GPO effizient und zentral lösbar.
Weiterführend: SCCM/ConfigMgr Grundlagen
Quellen
- Microsoft Docs: Troubleshoot the client in Configuration Manager. docs.microsoft.com/configmgr
Artikel: