Einrichten von WinRM über Gruppenrichtlinien für Windows-Systeme

2024/10/13

Wichtige Hinweise

Stellen Sie sicher, dass Sie sich in einem privaten oder Domänennetzwerk befinden.
Führen Sie die erforderlichen Befehle aus, um WinRM zu aktivieren.
Nutzen Sie zur Konfiguration die Gruppenrichtlinienverwaltung.

Konfigurieren von WinRM: Ihr umfassender Leitfaden zur Remoteverwaltung

Windows Remote Management (WinRM) ist ein von Microsoft entwickeltes Protokoll für die Fernverwaltung von Computern. Diese Anleitung beschreibt effektive Methoden zur Konfiguration von WinRM mithilfe von Gruppenrichtlinienobjekten (GPOs) zur Verbesserung der Systemverwaltungsfunktionen.

Schritte zum Konfigurieren von WinRM über GPO

Befolgen Sie diese umfassenden Schritte, um WinRM auf Ihren Windows-Systemen einzurichten:

Schritt 1: Ändern Sie Ihren Netzwerktyp in „Privat“ oder „Domäne“.

Um WinRM nutzen zu können, muss Ihr Gerät entweder mit einem privaten oder Domänennetzwerk verbunden sein. Wenn Sie sich in einem öffentlichen Netzwerk befinden, wechseln Sie wie folgt zum entsprechenden Netzwerk:

Drücken Sie Win + I, um auf die Windows-Einstellungen zuzugreifen.
Wählen Sie Netzwerk & Internet.
Klicken Sie auf WLAN und wählen Sie Ihre Verbindung aus.
Ändern Sie den Netzwerktyp in Privates Netzwerk.

Profi-Tipp: Vergessen Sie nicht, die Ethernet-Einstellungen gegebenenfalls entsprechend zu aktualisieren.

Schritt 2: Bestätigen Sie, dass WinRM auf Ihrem Gerät aktiviert ist

Stellen Sie sicher, dass WinRM auf Ihrem System aktiviert ist. Windows Server kann es bereits aktiviert haben, Sie können dies jedoch mit PowerShell überprüfen:

WinRM enumerate winrm/config/listener

Wenn WinRM nicht aktiviert ist, erhalten Sie eine Fehlermeldung. Um es zu aktivieren, führen Sie Folgendes aus:

winrm quickconfig

Schritt 3: Verwenden Sie die Gruppenrichtlinien-Verwaltungskonsole, um WinRM einzurichten

Verwenden Sie die Gruppenrichtlinien-Verwaltungskonsole (GPMC), um WinRM für mehrere Benutzer zu konfigurieren. So geht’s:

Öffnen Sie GPMC über das Startmenü.
Wählen Sie Ihren Active Directory-Container aus und erstellen Sie ein neues GPO mit dem Namen corpEnableWinRM.
Bearbeiten Sie das GPO unter: Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Systemdienste.
Stellen Sie den Startmodus des Windows Remote Service (WS-Management) auf „Automatisch“ ein.
Navigieren Sie zu: Computerrichtlinien > Einstellungen > Systemsteuerungseinstellungen > Dienste.
Erstellen Sie einen neuen Diensteintrag mit dem Namen WinRM und legen Sie fest, dass er bei Fehlern neu gestartet wird.
Aktivieren: Remote-Serververwaltung über WinRM zulassen unter: Computerkonfiguration > Richtlinien > Administrative Vorlagen > Windows-Komponenten > Windows-Remoteverwaltung (WinRM) > WinRM-Dienst.
Erlauben Sie den Remote Shell-Zugriff unter: Windows Remote Shell -Einstellungen.

Schritt 4: Erzwingen einer GPO-Aktualisierung

Aktualisieren Sie die neuen GPO-Einstellungen auf Clientgeräten mithilfe der Eingabeaufforderung:

gpupdate /force

Bestätigen Sie den WinRM-Status erneut mit:

WinRM enumerate winrm/config/listener

Zusammenfassung

Die Konfiguration der Windows-Remoteverwaltung (WinRM) über Gruppenrichtlinienobjekte (GPO) ist für IT-Administratoren für eine effiziente Systemverwaltung unerlässlich. Mit den beschriebenen strukturierten Schritten können Sie die Remoteverwaltung in Ihrer gesamten Windows-Umgebung sicherstellen.

Abschluss

Durch die Konfiguration von WinRM über GPO verbessern Sie Ihre Fähigkeit zur Fernverwaltung von Systemen und gewährleisten einen effizienten und sicheren Betrieb in Ihrem gesamten Unternehmen. Nehmen Sie diese Schritte ernst, um eine robuste Verwaltungsumgebung einzurichten.

FAQ (Häufig gestellte Fragen)

Wie aktiviere ich WinRM über GPO?

Stellen Sie sicher, dass Sie die Richtlinie „Remoteserververwaltung über WinRM zulassen“ konfigurieren und die Voraussetzungen im Handbuch befolgen.

Wie aktiviere ich WinRM über die Befehlszeile?

Verwenden Sie es winrm quickconfig in einer Eingabeaufforderung mit erhöhten Rechten oder in PowerShell und führen Sie es WinRM enumerate winrm/config/listener zur Statusprüfung aus.