Если заглянуть в логи любого КД под управлением Windows Server 2008R2 можно заметить ошибку WinRM c кодом 10154.

В этой статье я не буду углубляться в WinRM, просто расскажу как эту ошибку правильно решить, итак:

Открываем редактор ADSI, подключаемся к КД.

Открываем DC=* , DC=*, OU=Domain Controllers , где * — имя домена.

В свойствах всех КД открываем Безопасность, Дополнительные настройки.

Добавляем группе NETWORK SERVICE права на Удостоверенная запись на узел с именем участника службы.

Перезагружаемся, убеждаемся что ошибка больше не возникает.

Вот как это выглядит вживую (работаю с английской локализацией):