นโยบายกลุ่ม: การเปิดใช้งาน WinRM สำหรับระบบปฏิบัติการไคลเอนต์ Windows (Windows 10, Windows 8, Windows 7)

Windows Remote Management เป็นคุณสมบัติที่มีประสิทธิภาพในการดูแลระบบ Windows ของคุณจากระยะไกล WinRM ถูกเปิดใช้งานตามค่าเริ่มต้นบนระบบปฏิบัติการ Windows Server ทั้งหมด (ตั้งแต่ Windows Server 2012 ขึ้นไป) แต่จะปิดใช้งานบนระบบปฏิบัติการไคลเอนต์ทั้งหมดเช่น Windows 10, Windows 8 และ Windows 7 ในบล็อกโพสต์นี้ ฉันจะแสดงวิธีเปิดใช้งาน WinRM บน คอมพิวเตอร์ไคลเอนต์ของคุณโดยใช้นโยบายกลุ่ม

การแนะนำ

หากคุณต้องการดำเนินการบางอย่าง เช่น การรีสตาร์ทคอมพิวเตอร์ไคลเอนต์ทั้งหมด การเปิดใช้งาน Remote Desktop จากระยะไกล การค้นหาที่เข้าสู่ระบบผู้ใช้ หรือเพียงแค่เชื่อมต่อกับคอมพิวเตอร์ไคลเอนต์ของคุณด้วย PowerShell คุณจะต้องเปิดใช้งาน WinRM บนไคลเอนต์ของคุณ

ณ จุดนี้ ฉันอยากจะบอกว่าเครื่องมือบริการ Active Directory ของฉันทำงานได้อย่างไร้ที่ติกับไคลเอนต์ที่เปิดใช้งาน WinRM เท่านั้น ข้อมูลเพิ่มเติมเกี่ยวกับเครื่องมือนี้ที่นี่: ส่วนบริการโดเมน Active Directory (เวอร์ชัน 1.1)

ไม่เหมือนกับระบบปฏิบัติการ Windows Server ระบบปฏิบัติการไคลเอ็นต์ Windows ไม่มีการตั้งค่าต่อไปนี้:

• ไม่มีการกำหนดค่า ตัวฟัง WinRM

• ไม่มีการกำหนดค่า ข้อยกเว้นไฟร์วอลล์

  

• บริการ WinRM ถูกปิดใช้งาน

  

มาเปลี่ยนสิ่งนี้กันเถอะ เราต้องกำหนดการตั้งค่าสามประการสำหรับคอมพิวเตอร์ไคลเอนต์ของเรา

การสร้าง GPO

บนตัวควบคุมโดเมนของโดเมนของคุณ ให้เปิด gpmc.msc และสร้าง GPO ใหม่ (Group Policy Object)

ป้อนชื่อสำหรับ GPO ใหม่ของคุณแล้วกดตกลง

การกำหนดการตั้งค่าสำหรับ WinRM

จากนั้น คลิกขวา บน GPO ที่สร้างขึ้นใหม่ และเลือก แก้ไข

การสร้างข้อยกเว้นไฟร์วอลล์

นำทางไปยัง

การกำหนดค่าคอมพิวเตอร์ - การตั้งค่า Windows - การตั้งค่าความปลอดภัย - ไฟร์วอลล์ Windows พร้อมความปลอดภัยขั้นสูง - กฎขาเข้า

คลิกขวาที่กฎขาเข้าและเลือก กฎใหม่ …

เลือกที่กำหนดไว้ล่วงหน้าแล้วเลือก การจัดการระยะไกลของ Windows จากเมนูแบบเลื่อนลง

จากนั้น ยกเลิกการเลือก กฎที่กำหนดไว้ล่วงหน้าสำหรับ เครือข่ายสาธารณะ

ตรวจสอบให้แน่ใจว่าได้เลือกอนุญาตการเชื่อมต่อแล้ว คลิกเสร็จสิ้น

ตรวจสอบการตั้งค่า

เราทำเสร็จแล้วกับส่วนแรก เรามากำหนดค่าบริการ WinRM กันดีกว่า

การกำหนดค่าบริการ WinRM

คลิกขวาที่ GPO ของคุณแล้วเลือก แก้ไข อีกครั้ง

นำทางไปยัง

การกำหนดค่าคอมพิวเตอร์ - การตั้งค่า - การตั้งค่าแผงควบคุม - บริการ

คลิกขวาที่บริการแล้วเลือก ใหม่ - บริการ คุณต้องกำหนดค่า การเริ่มต้น ชื่อบริการ และ การดำเนินการบริการ ดังนี้:

คลิกตกลง เราทำเสร็จแล้วที่นี่ ต่อไปเราจะกำหนดค่าตัวฟัง WinRM

การกำหนดค่าตัวฟัง WinRM

แก้ไข GPO ที่คุณสร้างขึ้นใหม่เป็นครั้งสุดท้าย นำทางไปยัง

การกำหนดค่าคอมพิวเตอร์ - นโยบาย - เทมเพลตการดูแลระบบ - ส่วนประกอบของ Windows - การจัดการระยะไกลของ Windows (WinRM) - บริการ WinRM

เปิด อนุญาตการจัดการเซิร์ฟเวอร์ระยะไกลผ่าน WinRM คลิกที่ เปิดใช้งาน

ตอนนี้ป้อนค่าสำหรับตัวกรอง IPv4 และ IPv6 เรามาหยุดที่นี่เพื่อดูคำอธิบายสั้น ๆ หากคุณป้อน * คอมพิวเตอร์ทุกเครื่องในโดเมนของคุณจะได้รับอนุญาตให้สร้างการเชื่อมต่อผ่าน WinRM หากคุณต้องการจำกัดการเข้าถึงคอมพิวเตอร์เครื่องเดียว ฉันแนะนำให้ระบุที่อยู่ IP ของโฮสต์ระยะไกลนั้น

คลิกตกลง

เชื่อมโยง GPO กับ OU ของคอมพิวเตอร์ไคลเอนต์ของคุณ

ในกรณีของฉันคอมพิวเตอร์ไคลเอนต์ทั้งหมดอยู่ในเวิร์กสเตชัน OU ดังนั้นฉันจึงคลิกที่ GPO และเชื่อมโยงโดยลากและวางไปที่เวิร์กสเตชัน OU

ต่อไป ฉันเรียกใช้ gpupdate บนคอมพิวเตอร์ไคลเอนต์ทั้งหมดโดยคลิกขวาที่ OU และเรียกใช้การอัปเดตนโยบายกลุ่ม

การทดสอบการตั้งค่า

ตอนนี้คุณควรจะสามารถเชื่อมต่อกับคอมพิวเตอร์ไคลเอนต์ของคุณด้วย PowerShell ได้แล้ว

นอกจากนี้ยังมี cmdlet ที่มีประโยชน์เพื่อทดสอบว่าทุกอย่างทำงานได้ดีหรือไม่ เรียกว่า Test-WSMan และควรแสดงสิ่งนี้ให้คุณเห็น:

Test-WSMan -ComputerName client01

ตอนนี้คุณควรจะสามารถใช้เครื่องมือบริการโดเมน Active Directory ของฉันเพื่อดำเนินการที่ยอดเยี่ยมได้ เช่น การรวบรวมข้อมูลเกี่ยวกับผู้ใช้ที่เข้าสู่ระบบ

ดาวน์โหลดเครื่องมือที่นี่: Active Directory Domain Services Section (เวอร์ชัน 1.1)