Connection Reset Windows Server, AD и Роли

Windows Admin Center: ошибка Connection Reset — устранение сбоя

Обновлено: 11.09.2026 · Официальная документация ↗

Симптомы ошибки Connection Reset в Windows Admin Center (WAC)

При попытке открыть веб-консоль WAC (шлюз) по адресу https://localhost:6516 или при подключении к удаленному целевому узлу браузер выдает ошибку: ERR_CONNECTION_RESET (Соединение сброшено), HTTP 500 или сообщение в панели WAC: «Не удается подключиться к этому серверу. Сетевое подключение было разорвано».

Симптом	Где возникает	Причина
ERR_CONNECTION_RESET в браузере	Шлюз WAC (Gateway)	Истек или удален SSL/TLS-сертификат, привязанный к порту 6516
Connection Reset при открытии узла	Консоль управления WAC	WinRM на целевом сервере сбрасывает TCP-сессию из-за неподдерживаемых наборов шифров
WinRM error 0x80072efe	Журнал Microsoft-ServerManagementGateway	Сетевой экран или прокси перехватывает трафик веб-сокетов (WebSockets)

Пошаговое восстановление подключения к Windows Admin Center

Проверьте и перепривяжите SSL-сертификат шлюза на порту 6516: если срок действия сертификата WAC истек, веб-сервер сбрасывает HTTPS-хэндшейк:

# Проверка текущей привязки
netsh http show sslcert ipport=0.0.0.0:6516

# Генерация нового сертификата и привязка
$cert = New-SelfSignedCertificate -DnsName $env:COMPUTERNAME -CertStoreLocation "Cert:\LocalMachine\My" -NotAfter (Get-Date).AddYears(3)
netsh http delete sslcert ipport=0.0.0.0:6516
netsh http add sslcert ipport=0.0.0.0:6516 certhash=$($cert.Thumbprint) appid='{cda7663a-79a4-4a2e-8e43-0582294cd9a3}'

Перезапустите службу шлюза Windows Admin Center:
```
Restart-Service -Name "ServerManagementGateway" -Force
```

Проверьте и исправьте конфигурацию службы WinRM на управляемом узле:

winrm quickconfig -q; winrm set winrm/config/service '@{AllowUnencrypted="false"}'; winrm set winrm/config/service/auth '@{CredSSP="true"}'

Добавьте управляемый сервер в TrustedHosts (при работе вне домена AD):
```
Set-Item WSMan:\localhost\Client\TrustedHosts -Value "192.168.*,Server01.local" -Force
```

Важно: Windows Admin Center интенсивно использует WebSockets. Если трафик между администратором и WAC проходит через корпоративный обратный прокси (NGINX, HAProxy, FortiGate), убедитесь, что на прокси разрешены заголовки Upgrade: websocket и Connection: Upgrade.

💡 Практика специалистов: Практика ITSTM: Если Connection Reset возникает только в модуле 'PowerShell' или 'Удаленный рабочий стол' внутри WAC, проверьте лимиты максимального размера оболочки WinRM: Set-Item WSMan:\localhost\Shell\MaxMemoryPerShellMB 2048.

Частые вопросы (FAQ)

Какой сетевой порт использует Windows Admin Center по умолчанию?

При установке на Windows Server WAC по умолчанию использует защищенный порт HTTPS 6516. При установке на Windows 10/11 используется порт 443.

Почему WAC работает локально, но выдает Connection Reset при доступе по сети?

При установке WAC мог быть сгенерирован сертификат только для имени 'localhost', либо межсетевой экран блокирует входящие соединения на нестандартный порт 6516.

Как сбросить настройки Windows Admin Center без полной переустановки?

Запустите файл установщика WindowsAdminCenter.msi, выберите опцию 'Change' (Изменить) и укажите новый SSL-сертификат и порт.

Где находятся журналы диагностики Windows Admin Center?

В Просмотре событий: Журналы приложений и служб -> Microsoft-ServerManagementGateway -> Operational.