![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(288, 76%, 37%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ECY%3C/text%3E%3C/svg%3E)
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(275.2, 16%, 36%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EV%3C/text%3E%3C/svg%3E)
当整个受管理的服务器集群在凭证轮替后立即发生同时连线失败时，这直接指向网关端的验证障碍，而不是个别节点上独立的 WinRM 信任问题。 这种情况通常发生在新部署的SSL凭证私密密钥缺少执行Windows Admin Center网关的特定服务账户所需的访问控制列表权限时，导致该服务无法解密或验证安全会话。 要解决此问题，请访问网关服务器上的证书管理员，找到已轮替的凭证，开启其私钥安全性属性，并确保执行网关的服务账户具有明确的读取权限。 完成此调整后，重新启动 Windows Admin Center 网关服务，以强制与凭证指纹进行干净的重新绑定，这将与受管理节点重新建立健康的 WinRM 通讯通道。 希望这个回答为您带来了一些有用的信息。 如果确实如此，请点击「接受回答」。 如果您有任何疑问，欢迎随时留言。
维凡