Службе WinRM не удалось создать следующие имена участников-служб

Службе WinRM не удалось создать следующие имена участников-служб: WSMAN/dc0.domain.local, WSMAN/dc0.

Дополнительные данные
Была получена ошибка "8344": %%8344.

Действия пользователя
Имена участников-служб можно создать под учетной записью администратора с помощью служебной программы setspn.exe.


открыть ADSIEDIT.msc
подключился к контроллеру по умолчанию
открыть объект DC=DOMAIN, DC=local
пойти в OU=Domain Controllers
в свойствах для каждого контролдлера сделал следующее:
на вкладке безопаснось и дополнительных настройках добавить группу NETWORK SERVICE и дал ей права "Удостоверенная запись на узел..."
(это самый последний пункт, потому как их там два на вид одинаковых , на самом деле он называется "Удостоверенная запись на узел с именем участника службы", но пусть уже локализация останется на совести разработчиков)

и спасибо Дмитрию Понамареву за подсказку

источник