|
## Activation de WinRM via GPO
1. Ouvrez la console de gestion des stratégies de groupe (GPMC).
* Appuyez sur Touche Windows + R , tapez gpmc.msc , puis cliquez sur OK .
2. Dans la GPMC, développez le conteneur Objets de stratégie de groupe et cliquez avec le bouton droit sur l'objet de stratégie de groupe (GPO) que vous souhaitez configurer.
3. Sélectionnez Modifier dans le menu contextuel.
4. Dans l'éditeur de gestion des stratégies de groupe, accédez à Configuration ordinateur> Stratégies> Modèles d'administration> Composants Windows> Gestion à distance Windows (WinRM) .
5. Double-cliquez sur Autoriser les appels WMI (Instrumentation) à distance. cadre politique.
6. Sélectionnez Activé , puis cliquez sur OK .
7. Double-cliquez sur le service WinRM cadre politique.
8. Sélectionnez Activé , puis cliquez sur OK .
9. Fermez l'éditeur de gestion des stratégies de groupe.
Configurer WinRM via GPO
1. Dans la console de gestion des stratégies de groupe (GPMC), développez le conteneur Objets de stratégie de groupe et cliquez avec le bouton droit sur l'objet de stratégie de groupe que vous souhaitez configurer.
2. Sélectionnez Modifier dans le menu contextuel.
3. Dans l'éditeur de gestion des stratégies de groupe, accédez à Configuration ordinateur> Stratégies> Modèles d'administration> Composants Windows> Gestion à distance Windows (WinRM)> Service WinRM. .
4. Double-cliquez sur Autoriser l'accès à distance via l'authentification de base (HTTP) cadre politique.
5. Sélectionnez Activé , puis cliquez sur Afficher .
6. Dans l'Authentification de base (HTTP) boîte de dialogue Paramètres, configurez les paramètres suivants :
* Autoriser l'accès à distance via l'authentification de base (HTTP) : Sélectionnez Activer pour autoriser l'accès à distance à WinRM via l'authentification de base HTTP.
* Activer l'audit de sécurité de l'authentification de base : Sélectionnez Activer pour auditer les événements de sécurité d’authentification de base.
* Restrictions de connexion pour les clients des services Bureau à distance : Sélectionnez Autoriser uniquement les connexions des clients réseau pour restreindre l'accès à distance à WinRM via l'authentification de base aux clients réseau uniquement.
* Clients autorisés : Spécifiez les clients réseau autorisés à accéder à WinRM via l'authentification de base. Vous pouvez utiliser des caractères génériques (* et ?) pour spécifier une plage de clients. Par exemple, vous pouvez spécifier « *.contoso.com » pour autoriser tous les clients du domaine contoso.com.
7. Cliquez sur OK pour enregistrer les modifications.
8. Fermez l'éditeur de gestion des stratégies de groupe.
|
