透過 Windows 系統的群組原則設定 WinRM

重點

  • 確保您位於專用網路或網域網路上。
  • 運行所需的命令以啟用 WinRM。
  • 利用群組原則管理進行配置。

設定 WinRM：遠端管理綜合指南

Windows 遠端管理 (WinRM) 是 Microsoft 開發的用於遠端電腦管理的重要協定。本指南概述了使用群組原則物件 (GPO) 配置 WinRM 的有效方法，以增強系統管理功能。

透過 GPO 設定 WinRM 的步驟

請依照以下全面步驟在 Windows 系統上設定 WinRM：

步驟 1： 將您的網路類型切換為專用或網域

若要使用 WinRM，您的裝置必須連接到專用網路或網域網路。如果您使用的是公共網絡，請按照以下說明切換到合適的網絡：

  1. 按此鍵 Win + I 可存取 Windows 設定。
  2. 選擇 網路和互聯網 。
  3. 點擊 Wi-Fi 並選擇您的連線。
  4. 將網路類型變更為 專用網路 。

專業提示： 如果適用，不要忘記類似地更新乙太網路設定。

步驟 2： 確認您的裝置已啟用 WinRM

驗證 WinRM 是否已在您的系統上啟用。 Windows Server 可能已預先啟用它，但您可以使用 PowerShell 進行檢查：

WinRM enumerate winrm/config/listener

如果未啟用 WinRM，您將收到一條錯誤訊息。要激活它，請運行：

winrm quickconfig

步驟 3： 利用群組原則管理控制台設定 WinRM

使用群組原則管理主控台 (GPMC) 為多個使用者設定 WinRM。方法如下：

  1. 從「開始」功能表開啟 GPMC。
  2. 選擇您的 Active Directory 容器，建立一個名為 corpEnableWinRM 的新 GPO 。
  3. 在下列位置編輯 GPO： 電腦設定 > 政策 > Windows 設定 > 安全性設定 > 系統服務 。
  4. 將Windows 遠端服務 (WS-Management) 啟動模式設定為自動。
  5. 導覽至： 電腦策略 > 首選項 > 控制台設定 > 服務 。
  6. 建立一個名為 WinRM 的 新服務條目，並將其設定為在失敗時重新啟動。
  7. 啟用： 允許透過 WinRM 進行遠端伺服器管理 ，位於： 電腦設定 > 原則 > 管理範本 > Windows 元件 > Windows 遠端管理 (WinRM) > WinRM 服務。
  8. 允許遠端 Shell 存取： Windows 遠端 Shell 設定。

步驟 4： 強制 GPO 刷新

使用命令提示字元刷新客戶端裝置上的新 GPO 設定：

gpupdate /force

再次確認 WinRM 狀態：

WinRM enumerate winrm/config/listener

概括

透過群組原則物件 (GPO) 設定 Windows 遠端管理 (WinRM) 對於旨在實現高效系統管理的 IT 管理員至關重要。透過遵循概述的結構化步驟，您可以確保跨 Windows 環境的遠端管理功能。

結論

透過 GPO 設定 WinRM，您可以增強遠端管理系統的能力，確保整個組織有效率、安全的營運。認真採取這些步驟來建立一個強大的管理環境。

FAQ（常見問題）

如何透過 GPO 啟用 WinRM？

確保配置策略「允許透過 WinRM 進行遠端伺服器管理」並遵循指南中的先決條件。

如何從命令列啟用 WinRM？

winrm quickconfig 在提升的命令提示字元或 PowerShell 中使用，並執行 WinRM enumerate winrm/config/listener 以進行狀態檢查。