Ошибка WinRM при попытке из Win10, но не из WSE2016

Я не могу PSRemote к моему хосту Hyper-V, и я не могу подключиться к нему с помощью диспетчера Hyper-V. Это происходит с клиентской виртуальной машины, но не с виртуальной машины сервера. Я могу PSRemote и без проблем подключитесь с сервера.

Это моя установка:

• [HOST] - это Hyper-V 2016.
• [SERVER] - виртуальная машина Server Essentials 2016.
• [CLIENT] - это виртуальная машина, присоединенная к домену, под управлением Windows 10 v1607.
• Я вошел в [СЕРВЕР] и [КЛИЕНТ] под учетной записью администратора домена

Сообщение об ошибке:

Enter-PSSession: не удалось подключиться к удаленному серверу [HOST], появляется следующее сообщение об ошибке: WinRM не может завершить операцию. Убедитесь, что указанное имя компьютера допустимо, что компьютер доступен по сети и что исключение брандмауэра для службы WinRM включено и разрешает доступ с этого компьютера. По умолчанию исключение брандмауэра WinRM для общедоступных профилей ограничивает доступ к удаленным компьютерам в той же локальной подсети. Для получения дополнительных сведений см. Раздел справки about_Remote_Troubleshooting.

[HOST] Конфигурация брандмауэра:

Шаги по устранению неполадок:

• Я установил запись брандмауэра WinRM на [HOST] на All профили и Any удаленный адрес
• Я полностью отключил брандмауэр на [HOST]
• Я просмотрел найденные шаги по устранению неполадок Вот
• Я успешно выполнил эту команду на [HOST]: C:\>winrm set winrm/config/client @{TrustedHosts="CLIENT"}
• Я успешно выполнил эту команду на [HOST]: PS C:\> Enable-PSRemoting -Force
• Я запустил службу WinRM на [CLIENT]
• Я просмотрел этот Вопросы и ответы, но предложенные там предложения мне не подходят.
• Я просмотрел все вопросы и ответы Вот, но ни один не применим напрямую. Самое близкое, что я нашел, было вот этот, но я не знаю, как временно отключить GPO на [КЛИЕНТЕ], как описано.

Журнал событий WinRM на [КЛИЕНТЕ] показывает следующие ошибки:

Команда:

Get-WinEvent -LogName Microsoft-Windows-WinRM/Operational -MaxEvents 10 | Where-Object {$_.LevelDisplayName -eq "Error"} | fl

Результат:

TimeCreated  : 3/18/2017 12:43:46 PM
ProviderName : Microsoft-Windows-WinRM
Id           : 142
Message      : WSMan operation CreateShell failed, error code 2150859046

TimeCreated  : 3/18/2017 12:43:46 PM
ProviderName : Microsoft-Windows-WinRM
Id           : 161
Message      : WinRM cannot complete the operation. Verify that the specified computer name is valid, that the
               computer is accessible over the network, and that a firewall exception for the WinRM service is enabled
               and allows access from this computer. By default, the WinRM firewall exception for public profiles
               limits access to remote computers within the same local subnet.

TimeCreated  : 3/18/2017 12:43:46 PM
ProviderName : Microsoft-Windows-WinRM
Id           : 138
Message      : The client got a timeout from the network layer (ERROR_WINHTTP_TIMEOUT)

Это также произошло до того, как я обновил и [HOST], и [SERVER] с 2012R2 до 2016, поэтому я полагаю, что это что-то на [CLIENT].

Как ни странно, мне удалось временно подключиться к [КЛИЕНТУ] сразу после обновления. Я не помню, было ли это до того, как я включил GPO безопасности по умолчанию на [SERVER] и импортировал свои пользовательские (не связанные с безопасностью) настройки GPO из резервной копии; возможно, это может быть связано с этим?

Есть ли правило брандмауэра на [КЛИЕНТЕ], которое мне нужно создать / включить? Я не могу выключить брандмауэр для устранения неполадок, поскольку он управляется стандартным WSE GPO; как упоминалось ранее, я не знаю, как временно отменить это (или даже если это безопасно).