Ao pesquisar novamente essa questão, examinei os documentos a seguir e nenhum deles descreve as opções ou a flexibilidade do serviço do coletor de eventos.
O cenário que estou tentando abordar é
Suponho que posso usar o violinista para descobrir como o servidor realmente funciona e escrever meu próprio respondedor HTTP para lidar com essas respostas (e usar meu aplicativo em vez do WinRM para receber os dados), mas manipular máquinas não relacionadas ao domínio é não documentado claramente.
Alguém poderia me ajudar a entender como funcionam os cenários fora do domínio, como deve ser o certificado (EKU etc.) e, idealmente, o que é necessário para usar meu próprio código no lugar do WinRM padrão
A documentação do protocolo Extensões de protocolo de gerenciamento de serviços da Web para o Windows Vista é o que você procura para se você realmente quiser usar seu próprio código no lugar do WinRM. Parece um protocolo não trivial para implementar.
Eu também estou em uma situação semelhante, encontrei esta página msdn que fala sobre a configuração de coletores em situações que não são de domínio