configurer WinRM via GPO sur Windows

Je vais vous guider Comment configurer WinRM via GPO dans Windows

WinRM, ou Windows Remote Management, est un protocole Microsoft permettant de gérer les ordinateurs à distance. Il s'agit d'une implémentation du protocole WS-Management pour la surveillance et la gestion des serveurs et postes de travail distants des systèmes Windows. Dans cet article, nous verrons comment configurer WinRM via GPO sur les ordinateurs Windows.

Comment configurer WinRM via GPO dans Windows

Configurer WinRM via GPO sur les ordinateurs Windows

Si vous souhaitez configurer WinRM via GPO, suivez les étapes mentionnées ci-dessous.

Changez votre connexion en Privé ou Domaine
Vérifiez si WinRM est activé sur votre système
Configurer WinRM à l’aide de la console de gestion des stratégies de groupe
Forcer Windows à mettre à jour les paramètres GPO

Parlons-en en détail.

1] Changez votre connexion en Privé ou Domaine

Si vous êtes connecté à un réseau public, vous ne pourrez pas activer WinRM. Pour y accéder, nous devons d'abord changer notre réseau en Privé ou Domaine. Pour ce faire, suivez les étapes mentionnées ci-dessous.

Ouvrez les paramètres Windows avec Win + I. Accédez à Réseau et Internet.
Maintenant, cliquez sur Wi-Fi, puis accédez à votre Wi-Fi.
Sélectionnez Réseau privé.
Si vous utilisez une connexion réseau Ethernet, vous devez procéder de la même manière. Passez à la section suivante une fois que vous avez effectué cette opération.

2] Vérifiez si WinRM est activé sur votre système.

Ensuite, nous devons vérifier si WinRM est déjà activé sur votre système. Si vous utilisez un serveur Windows, il y a de fortes chances que la fonctionnalité soit déjà installée sur votre système. Cependant, sur un client Windows, la fonctionnalité n'est pas installée par défaut. Pour ce faire, ouvrez PowerShell en tant qu'administrateur, puis exécutez la commande suivante.

Liste WinRM winrm/config/listener Si l'erreur suivante est générée, la fonctionnalité n'est pas activée.

Message WSManFault = Le client ne peut pas se connecter à la cible spécifiée dans la demande. Vérifiez que le service sur la cible est en cours d'exécution et accepte les demandes. Vérifiez les journaux et la documentation du service WS-Management exécuté sur la cible, généralement IIS ou WinRM. Si la cible est le service WinRM, exécutez la commande suivante sur la cible pour analyser et configurer le service WinRM : « winrm quickconfig ».

Error Number: -2144108526 0x80338012 To enable it, we can simply run – winrm quickconfig. But this will enable only for that particular system, whereas with configuration via GPO, we can enable it for all the users who are connected to the domain.

3] Configure WinRM using Group Policy Management Console

The Group Policy Management Console is an interface to manage all the aspects of Group Policy across multiple domains and forests. Any changes you have made in the GPO will be applied to all the users connected to your active directory. To do so, follow the steps mentioned below.

Open the Group Policy Management Console by searching for it in the Start menu.

Select the Active Directory container (Organizational Unit) and then create a new GPO corpEnableWinRM.

Now, open the policy for editing and then navigate to Computer Configuration > Policies > Windows Settings > Security Settings > System Services.
Find the Windows Remote Service (WS-Management) service and then click on Select service startup mode and select Automatic.
Now, go to Computer Policies > Preferences.
Then click on Control Panel Settings and then on Services.
We will need to create a new one, for this go to New > Service, type in WinRM and then click on Restart the service under the Recovery tab.
Navigate to Computer Configuration > Policies > Administrative Templates > Windows Components > Windows Remote Management (WinRM) > WinRM Service.
Find Allow remote management of servers through WinRM and double-click on it to open it.
Click on Enabled and in the IPv4/IPv6 filter box, you can specify IP addresses or subnets on which WinRM connections should listen. If you want to allow WinRM connections on all IP addresses, leave * here.
Now, we need to create a role in Windows Defender Firewall to allow standard WinRM connections on TCP/5985 and TCP/5986. To do this, go to Device Management > Policies > Windows Settings > Security Settings > Windows Defender Firewall with Advanced Security > Inbound Rules.
Click on Pre-built rules for Windows remote management and then create the rule.
Finally, go to Computer Configuration > Policies > Administrative Templates > Windows Components > Windows Remote Shell, find Allow Remote Shell Access and enable it.
In this way, we have created a rule in GPO.

4] Force Windows to update GPO settingsthe

system as administrator and then run the following command.

gpupdate /force This will force the device to go through all the policies configured on the domain controller and apply them to the system.

If he wants to check whether WinRM is enabled or not; simply run WinRM by enumerating winrm/config/listener. It will give us listener information.

Comment configurer WinRM via GPO sur Windows