So konfigurieren Sie WinRM über GPO auf Windows

Ich werde Ihnen zeigen, wie Sie WinRM über GPO in Windows konfigurieren

WinRM oder Windows Remote Management ist ein Microsoft-Protokoll zur Fernverwaltung von Computern. Dies ist eine Implementierung des WS-Management-Protokolls zur Überwachung und Verwaltung von Remote-Servern und -Desktops von Windows-Systemen. In diesem Beitrag besprechen wir, wie WinRM über GPO auf Windows-Computern konfiguriert wird.

So konfigurieren Sie WinRM über GPO in Windows

WinRM oder Windows Remote Management ist ein Microsoft-Protokoll zur Fernverwaltung von Computern. Dies ist eine Implementierung des WS-Management-Protokolls zur Überwachung und Verwaltung von Remote-Servern und -Desktops von Windows-Systemen. In diesem Beitrag besprechen wir, wie WinRM über GPO auf Windows-Computern konfiguriert wird.

Konfigurieren Sie WinRM über GPO auf Windows-Computern

Wenn Sie WinRM über GPO konfigurieren möchten, befolgen Sie die unten aufgeführten Schritte.

• Ändern Sie Ihre Verbindung in „Privat“ oder „Domäne“.
• Überprüfen Sie, ob WinRM auf Ihrem System aktiviert ist
• Konfigurieren von WinRM mithilfe der Gruppenrichtlinien-Verwaltungskonsole
• Erzwingen Sie, dass Windows die GPO-Einstellungen aktualisiert

Lassen Sie uns ausführlich darüber sprechen.

1] Ändern Sie Ihre Verbindung auf Privat oder Domain

Wenn Sie mit einem öffentlichen Netzwerk verbunden sind, können Sie WinRM nicht aktivieren. Um darauf zuzugreifen, müssen wir also zuerst unser Netzwerk auf Privat oder Domäne ändern. Befolgen Sie dazu die unten aufgeführten Schritte.

• Öffnen Sie die Windows-Einstellungen mit Win + I. Gehen Sie zu Netzwerk & Internet.
• Klicken Sie jetzt auf „WLAN“ und gehen Sie dann zu Ihrem WLAN.
• Wählen Sie Privates Netzwerk.
• Wenn Sie eine Ethernet-Netzwerkverbindung verwenden, müssen Sie dasselbe tun. Fahren Sie anschließend mit dem nächsten Abschnitt fort.

2] Überprüfen Sie, ob WinRM auf Ihrem System aktiviert ist.

Als nächstes müssen wir prüfen, ob WinRM auf Ihrem System bereits aktiviert ist. Wenn Sie auf einem Windows-Server sind, besteht eine hohe Wahrscheinlichkeit, dass die Funktion bereits auf Ihrem System installiert ist. Auf einem Windows-Client ist die Funktion jedoch nicht standardmäßig installiert. Öffnen Sie dazu PowerShell als Administrator und führen Sie dann den folgenden Befehl aus.

WinRM-Liste „winrm/config/listener“. Wenn der folgende Fehler auftritt, ist die Funktion nicht aktiviert.

Meldung WSManFault = Der Client kann keine Verbindung zum in der Anforderung angegebenen Ziel herstellen. Überprüfen Sie, ob der Dienst auf dem Ziel ausgeführt wird und Anforderungen akzeptiert. Überprüfen Sie die Protokolle und die Dokumentation für den auf dem Ziel ausgeführten WS-Management-Dienst (normalerweise IIS oder WinRM). Wenn es sich bei dem Ziel um den WinRM-Dienst handelt, führen Sie den folgenden Befehl auf dem Ziel aus, um den WinRM-Dienst zu scannen und zu konfigurieren: „winrm quickconfig“.

Error Number: -2144108526 0x80338012 To enable it, we can simply run – winrm quickconfig. But this will enable only for that particular system, whereas with configuration via GPO, we can enable it for all the users who are connected to the domain.

3] Configure WinRM using Group Policy Management Console

The Group Policy Management Console is an interface to manage all the aspects of Group Policy across multiple domains and forests. Any changes you have made in the GPO will be applied to all the users connected to your active directory. To do so, follow the steps mentioned below.

Open the Group Policy Management Console by searching for it in the Start menu.

Select the Active Directory container (Organizational Unit) and then create a new GPO corpEnableWinRM.

• Now, open the policy for editing and then navigate to Computer Configuration > Policies > Windows Settings > Security Settings > System Services.
• Find the Windows Remote Service (WS-Management) service and then click on Select service startup mode and select Automatic.
• Now, go to Computer Policies > Preferences.
• Then click on Control Panel Settings and then on Services.
• We will need to create a new one, for this go to New > Service, type in WinRM and then click on Restart the service under the Recovery tab.
• Navigate to Computer Configuration > Policies > Administrative Templates > Windows Components > Windows Remote Management (WinRM) > WinRM Service.
• Find Allow remote management of servers through WinRM and double-click on it to open it.
• Click on Enabled and in the IPv4/IPv6 filter box, you can specify IP addresses or subnets on which WinRM connections should listen. If you want to allow WinRM connections on all IP addresses, leave * here.
• Now, we need to create a role in Windows Defender Firewall to allow standard WinRM connections on TCP/5985 and TCP/5986. To do this, go to Device Management > Policies > Windows Settings > Security Settings > Windows Defender Firewall with Advanced Security > Inbound Rules.
• Click on Pre-built rules for Windows remote management and then create the rule.
• Finally, go to Computer Configuration > Policies > Administrative Templates > Windows Components > Windows Remote Shell, find Allow Remote Shell Access and enable it.
• In this way, we have created a rule in GPO.

4] Force Windows to update GPO settingsthe

system as administrator and then run the following command.

gpupdate /force This will force the device to go through all the policies configured on the domain controller and apply them to the system.

If he wants to check whether WinRM is enabled or not; simply run WinRM by enumerating winrm/config/listener. It will give us listener information.

---

---

---

---

---

---

---

---

---

---

---

---