Windows Event Collector - "Domain Servers" included

Moin moin,

ich habe einen WEC aufgesetzt, Subscription "Source computer initiated" konfiguriert und passende GPO erstellt, getestet und soweit alles OK, Events kommen im Forwarded Eventlog an. Alles tutti möchte man meinen

Wenn ich unter "Select Computer Groups" die anderen Windows Server händisch hinzufüge dann passt das auch, läuft wie geschmiert. Nun will ich aber nicht alle Server manuell hinzufügen und natürlich auch nicht manuell hinzufügen müssen falls neue Server hinzukommen also habe ich die einzelnen Server wieder entfernt und "Domain Servers" hinzugefügt.

Nun bekomme ich aber im Microsoft-Windows-Forwarding/Operational folgenden Fehler angezeigt:

Eventid 105:

The forwarder is having a problem communicating with subscription manager at address http://SERVERNAME.FQDN:5985/wsman/SubscriptionManager/WEC. Error code is 5 and Error Message is <f:WSManFault xmlns:f="http://schemas.microsoft.com/wbem/wsman/1/wsmanfault" Code="5" Machine="SERVERNAME.FQDN"><f:Message>Access is denied. </f:Message></f:WSManFault>.


Also prinzipiell läuft das schon aber nicht mehr wenn ich statt dem einzelnen Server eben Domain Servers eintrage. Trage ich den Server selbst wieder ein, ist alles wieder OK. Ist auch kein Einzelproblem, tritt bei jedem der 4 getesteten Server auf.

Wsman URLs sind OK, WinRM Config ist OK, Firewall auch sonst würde es ja grundsätzlich nicht funktionieren

Hat jemand eine Idee? Anbei ein Screenshot sowie ich es gerne hätte. Die DCs und ein NPS sollen hier nicht abgefragt werden. Domain Servers schon und unten drunter einer der Server der eben funktioniert solange er dann drin explizit erwähnt ist.


Danke Sascha