Chính sách nhóm: Kích hoạt WinRM cho Hệ điều hành máy khách Windows (Windows 10, Windows 8, Windows 7)

Windows Remote Management là một tính năng mạnh mẽ để quản lý hệ thống Windows của bạn từ xa. WinRM được bật theo mặc định trên tất cả các hệ điều hành Windows Server (kể từ Windows Server 2012 trở lên), nhưng bị tắt trên tất cả các hệ điều hành máy khách như Windows 10, Windows 8 và Windows 7. Trong bài đăng trên blog này, tôi sẽ hướng dẫn bạn cách bật WinRM trên máy tính khách của bạn bằng cách sử dụng Chính sách nhóm.

Giới thiệu

Nếu bạn muốn thực hiện một số nội dung kỳ diệu như khởi động lại tất cả máy khách, bật Remote Desktop từ xa, truy vấn người dùng đã đăng nhập hoặc chỉ đơn giản là kết nối với máy khách bằng PowerShell thì bạn phải bật WinRM trên máy khách của mình.

Tại thời điểm này, tôi muốn đề cập rằng Công cụ dịch vụ Active Directory của tôi chỉ hoạt động hoàn hảo với các máy khách hỗ trợ WinRM. Tìm hiểu thêm về công cụ này tại đây: Phần Dịch vụ miền Active Directory (Phiên bản 1.1)

Không giống như hệ điều hành Windows Server, hệ điều hành Windows client thiếu các cài đặt sau:

Không có Trình nghe WinRM được định cấu hình
Không có Ngoại lệ tường lửa được định cấu hình
Dịch vụ WinRM bị tắt

Hãy thay đổi điều này. Chúng tôi phải định cấu hình ba cài đặt cho máy khách của mình.

Tạo GPO

Trên bộ điều khiển miền của miền của bạn, hãy mở gpmc.msc và tạo GPO (Đối tượng chính sách nhóm) mới.

Nhập tên cho GPO mới của bạn và nhấn OK.

Định cấu hình cài đặt cho WinRM

Tiếp theo, nhấp chuột phải vào GPO mới tạo của bạn và chọn Chỉnh sửa.

Tạo ngoại lệ tường lửa

Hướng đến

Cấu hình máy tính - Cài đặt Windows - Cài đặt bảo mật - Tường lửa Windows với bảo mật nâng cao - Quy tắc gửi đến.

Nhấp chuột phải vào Quy tắc gửi đến và chọn Quy tắc mới …

Chọn Được xác định trước và chọn Quản lý từ xa của Windows từ trình đơn thả xuống.

Tiếp theo, bỏ chọn quy tắc được xác định trước cho mạng công cộng.

Đảm bảo Cho phép kết nối được chọn. Bấm vào Kết thúc.

Kiểm tra cài đặt.

Chúng ta đã hoàn thành phần đầu tiên. Hãy chuyển sang cấu hình dịch vụ WinRM.

Định cấu hình dịch vụ WinRM

Nhấp chuột phải vào GPO của bạn và chọn lại Chỉnh sửa.

Hướng đến

Cấu hình máy tính - Tùy chọn - Cài đặt bảng điều khiển - Dịch vụ

Nhấp chuột phải vào Dịch vụ và chọn Mới - Dịch vụ. Bạn phải định cấu hình Khởi động, Tên dịch vụ và Hành động dịch vụ như bên dưới:

Bấm vào đồng ý. Chúng tôi đã làm ở đây. Tiếp theo chúng ta sẽ cấu hình trình nghe WinRM.

Định cấu hình Trình nghe WinRM

Chỉnh sửa GPO mới tạo của bạn lần cuối. Hướng đến

Cấu hình máy tính - Chính sách - Mẫu quản trị - Cấu phần Windows - Quản lý từ xa Windows (WinRM) - Dịch vụ WinRM

Mở Cho phép quản lý máy chủ từ xa thông qua WinRM. Nhấp vào Đã bật.

Bây giờ hãy nhập các giá trị cho bộ lọc IPv4 và IPv6. Hãy dừng lại ở đây để giải thích ngắn gọn. Nếu bạn nhập * thì tất cả các máy tính trong miền của bạn đều được phép thiết lập kết nối qua WinRM. Nếu bạn muốn hạn chế quyền truy cập vào một máy tính thì tôi khuyên bạn nên cung cấp địa chỉ IP của (các) máy chủ từ xa đó.

Bấm vào đồng ý.

Liên kết GPO với OU của Máy tính Khách hàng của bạn

Trong trường hợp của tôi, tất cả các máy khách đều nằm trong Máy trạm OU. Vì vậy, tôi nhấp vào GPO và liên kết nó bằng cách kéo và thả vào các máy trạm OU.

Tiếp theo, tôi chạy gpupdate trên tất cả các máy khách bằng cách bấm chuột phải vào OU và chạy Cập nhật chính sách nhóm.

Kiểm tra cài đặt

Bây giờ bạn có thể kết nối với máy khách của mình bằng PowerShell.

Ngoài ra còn có một lệnh ghép ngắn hữu ích để kiểm tra xem mọi thứ có hoạt động tốt không. Nó được gọi là Test-WSMan và nó sẽ hiển thị cho bạn một cái gì đó như thế này:


Test-WSMan -ComputerName client01

Bây giờ bạn cũng có thể sử dụng Công cụ dịch vụ miền Active Directory của tôi để thực hiện một số hành động tuyệt vời, chẳng hạn như thu thập thông tin về người dùng đã đăng nhập.

Tải xuống công cụ tại đây: Phần Dịch vụ miền Active Directory (Phiên bản 1.1)