Einrichten von WinRM über Gruppenrichtlinien für Windows-Systeme

Wichtige Hinweise

  • Stellen Sie sicher, dass Sie sich in einem privaten oder Domänennetzwerk befinden.
  • Führen Sie die erforderlichen Befehle aus, um WinRM zu aktivieren.
  • Nutzen Sie zur Konfiguration die Gruppenrichtlinienverwaltung.

Konfigurieren von WinRM: Ihr umfassender Leitfaden zur Fernverwaltung

Windows Remote Management (WinRM) ist ein von Microsoft entwickeltes grundlegendes Protokoll für die Fernverwaltung von Computern. In diesem Handbuch werden effektive Methoden zur Konfiguration von WinRM mithilfe von Gruppenrichtlinienobjekten (GPO) beschrieben, um die Systemverwaltungsfunktionen zu verbessern.

Schritte zum Konfigurieren von WinRM über GPO

Befolgen Sie diese umfassenden Schritte, um WinRM auf Ihren Windows-Systemen einzurichten:

Schritt 1: Ändern Sie Ihren Netzwerktyp in „Privat“ oder „Domäne“.

Um WinRM nutzen zu können, muss Ihr Gerät entweder mit einem privaten oder Domänennetzwerk verbunden sein. Wenn Sie sich in einem öffentlichen Netzwerk befinden, wechseln Sie mit den folgenden Anweisungen zum entsprechenden Netzwerk:

  1. Drücken Sie, Win + I um auf die Windows-Einstellungen zuzugreifen.
  2. Wählen Sie Netzwerk & Internet.
  3. Klicken Sie auf WLAN und wählen Sie Ihre Verbindung aus.
  4. Ändern Sie den Netzwerktyp in Privates Netzwerk.

Profi-Tipp: Vergessen Sie nicht, die Ethernet-Einstellungen gegebenenfalls entsprechend zu aktualisieren.

Schritt 2: Bestätigen Sie, dass WinRM auf Ihrem Gerät aktiviert ist

Stellen Sie sicher, dass WinRM auf Ihrem System aktiviert ist. Unter Windows Server ist es möglicherweise bereits aktiviert, aber Sie können dies mit PowerShell überprüfen:

WinRM enumerate winrm/config/listener

Wenn WinRM nicht aktiviert ist, erhalten Sie eine Fehlermeldung. Um es zu aktivieren, führen Sie Folgendes aus:

winrm quickconfig

Schritt 3: Verwenden Sie die Gruppenrichtlinien-Verwaltungskonsole, um WinRM einzurichten

Verwenden Sie die Gruppenrichtlinien-Verwaltungskonsole (GPMC), um WinRM für mehrere Benutzer zu konfigurieren. So geht’s:

  1. Öffnen Sie GPMC über das Startmenü.
  2. Wählen Sie Ihren Active Directory-Container aus und erstellen Sie ein neues GPO mit dem Namen corpEnableWinRM.
  3. Bearbeiten Sie das Gruppenrichtlinienobjekt unter: Computerkonfiguration > Richtlinien > Windows-Einstellungen > Sicherheitseinstellungen > Systemdienste.
  4. Stellen Sie den Startmodus des Windows Remote Service (WS-Management) auf „Automatisch“ ein.
  5. Navigieren Sie zu: Computerrichtlinien > Einstellungen > Systemsteuerungseinstellungen > Dienste.
  6. Erstellen Sie einen neuen Diensteintrag mit dem Namen WinRM und richten Sie ihn so ein, dass er bei Fehlern neu gestartet wird.
  7. Aktivieren: Erlauben Sie die Remoteserververwaltung über WinRM unter: Computerkonfiguration > Richtlinien > Administrative Vorlagen > Windows-Komponenten > Windows-Remoteverwaltung (WinRM) > WinRM-Dienst.
  8. Erlauben Sie den Remote-Shell-Zugriff unter: Windows-Remote-Shell- Einstellungen.

Schritt 4: Erzwingen einer GPO-Aktualisierung

Aktualisieren Sie die neuen GPO-Einstellungen auf Client-Geräten mithilfe der Eingabeaufforderung:

gpupdate /force

Bestätigen Sie den WinRM-Status erneut mit:

WinRM enumerate winrm/config/listener

Zusammenfassung

Die Konfiguration der Windows-Remoteverwaltung (WinRM) über Gruppenrichtlinienobjekte (GPO) ist für IT-Administratoren, die eine effiziente Systemverwaltung anstreben, von entscheidender Bedeutung. Indem Sie die beschriebenen strukturierten Schritte befolgen, können Sie die Remoteverwaltungsfunktionen in Ihrer gesamten Windows-Umgebung sicherstellen.

Abschluss

Durch die Konfiguration von WinRM über GPO verbessern Sie Ihre Fähigkeit zur Fernverwaltung von Systemen und gewährleisten einen effizienten und sicheren Betrieb in Ihrem gesamten Unternehmen. Nehmen Sie diese Schritte ernst, um eine robuste Verwaltungsumgebung einzurichten.

FAQ (Häufig gestellte Fragen)

Wie aktiviere ich WinRM über GPO?

Stellen Sie sicher, dass Sie die Richtlinie „Remoteserververwaltung über WinRM zulassen“ konfigurieren und die Voraussetzungen im Handbuch befolgen.

Wie aktiviere ich WinRM über die Befehlszeile?

Verwenden Sie es winrm quickconfig in einer Eingabeaufforderung mit erhöhten Rechten oder in PowerShell und führen Sie es WinRM enumerate winrm/config/listener zur Statusüberprüfung aus.