WinRM QuickConfig, как включить через GPO или удаленно на всех серверах

1. 1. Бесплатная утилита для удаленной активации
2. 3. PSEXEC для активации WinRM

Наша взаимовыгодная связь https://banwar.org/

Настроить «WinRM Quickconfig» на удаленных компьютерах иногда может быть немного сложно, особенно если вы впервые используете службу удаленного управления Windows.

Есть несколько способов включить winrm quickconfig на удаленных компьютерах, многим администраторам нравится переносить задачу в объект групповой политики, а другим нравится делать это с помощью powershell или сторонних программ.

Мы выделим 3 различных метода, которые мы использовали в прошлом, чтобы включить службу удаленного управления Windows, а также избежали страшной ошибки « WINRM QUICKCONFIG ACCESS DENIED », которую многие получают при прохождении этого процесса.

1. Загрузите и запустите эту бесплатную утилиту от Solarwinds, чтобы активировать ее на удаленных компьютерах
2. Настройте новый объект групповой политики, чтобы включить службу WinRM и правила брандмауэра
3. Используйте PSEXEC для удаленного включения на клиентских машинах

1. Бесплатная утилита для удаленной активации

Это, безусловно, самый простой способ, если вы уже настроили брандмауэр Windows в своей сети. У Solarwinds есть отличное бесплатное средство под названием « Remote Execution Enabler for PowerShell », которое позволяет включать и настраивать WinRm на локальных и удаленных хостах в вашей сети.

Это так же просто, как ввести IP-адрес (-ы) или диапазон IP-адресов всех компьютеров, на которые вы ориентируетесь, а затем ввести учетные данные, которые имеют права администратора на этот ПК (обычно учетные записи в группе администраторов домена), и нажать « НАЧАТЬ КОНФИГУРАЦИЮ »:

Когда утилита завершит запуск служб удаленного управления Windows на всех указанных IP-адресах или диапазонах, вы увидите зеленую точку со статусом «Завершено», как показано ниже:

Возьмите маленькую утилиту снизу и попробуйте:

1. Откройте Управление групповой политикой в папке Администрирование.
2. Щелкните правой кнопкой мыши нужное подразделение, для которого вы хотите создать объект групповой политики, и выберите « Создать объект групповой политики в этом домене и связать его здесь… »
3. Переименуйте объект групповой политики в любое место: «Включить WinRM через объект групповой политики» или что-то в этом духе, затем нажмите кнопку «ОК».
4. Теперь, когда новый объект групповой политики создан, щелкните правой кнопкой мыши вновь созданный объект групповой политики и нажмите « РЕДАКТИРОВАТЬ ».
5. Разверните дерево меню следующим образом: Конфигурация компьютера > Политики > Административные шаблоны: определения политик > Компоненты Windows > Удаленное управление Windows (WinRM) > Служба WinRM .
6. Найдите параметр « Разрешить удаленное управление сервером через WinRM », щелкните правой кнопкой мыши и выберите «РЕДАКТИРОВАТЬ», чтобы настроить параметры. (см. изображение ниже)
   
7. Когда откроется диалоговое окно, нажмите «Включено» и в разделе параметров укажите диапазон IP-адресов или введите звездочку «*», чтобы все IP-адреса могли удаленно управлять ПК. (Мы рекомендуем указывать IP-адрес, чтобы уменьшить риск нарушения безопасности вашей системы / сети).
   
8. Теперь разрешите автоматический запуск службы удаленного управления Windows (WS-Management).
   Перейдите в « Конфигурация компьютера»> «Установки»> «Настройки панели управления»> «Службы», щелкните правой кнопкой мыши, выберите « NEW » и выберите « Service ».
9. Откроется окно «Свойства новой службы», и вам нужно будет изменить «Запуск» на « Автоматический (отложенный запуск) », а затем в диалоговом окне « Имя службы » щелкните поле с 3 точками справа от поля «Имя службы» и выберите « Удаленное управление Windows (WS-Management) » и нажмите кнопку «Выбрать».
10. После того, как вы выбрали Сервис, в раскрывающемся меню « Действие службы: » мы хотим нажать « Запустить сервис ».
    
11. Последним этапом этого процесса является настройка брандмауэра Windows для разрешения входящих портов.

    Перейдите в Конфигурация компьютера> разверните Политики> разверните Настройки Windows> разверните Настройки безопасности> разверните Брандмауэр Windows в режиме повышенной безопасности> разверните Брандмауэр Windows в режиме повышенной безопасности> разверните Входящие правила .

    Щелкните правой кнопкой мыши узел Inbound Rules и выберите New Rule . (см. скриншот ниже)

    

12. Когда откроется окно мастера New Inbound Rule, нажмите переключатель « Predefined », прокрутите вниз до «Windows Remote Management» и щелкните по нему. (см. скриншот ниже)

    

13. Далее мы нажмем на элемент меню левой боковой панели с надписью « Предопределенные правила », чтобы не разрешать брандмауэру открывать этот порт для публичной сети.

    Когда окно откроется, снимите флажок с надписью Общий профиль рядом с ним, как показано на рисунке ниже. Это гарантирует, что мы разрешаем доступ WinRM только к частным и доменным сетям.

    Затем нажмите кнопку « Далее» :

    

14. На последнем экране мастера нового входящего брандмауэра будет отображаться вопрос, разрешить ли соединение или заблокировать его.

    Убедитесь, что установлен флажок « Разрешить подключение », и нажмите « Готово».
    
    

К этому моменту вы успешно завершили создание объекта групповой политики, и вам нужно будет дождаться его распространения по всей сети.

3. PSEXEC для активации WinRM

Если один из двух указанных выше вариантов не работает для вас, вы можете использовать PSEXEC для удаленного включения сервиса. Вот соответствующие команды, которые вам понадобятся для выполнения « winrm quickconfig » с помощью утилиты командной строки PSexec.

1. Убедитесь, что на вашем компьютере установлен PSEXEC и правильно настроена переменная «PATH» в системных переменных - это должно автоматически добавляться при установке PSEXEC.

   Если у вас еще не установлен PSEXEC, загрузите его с Вот (его часть пакета PSTOOLS) и установите его.

2. Запустите окно «Командная строка» с повышенными правами, используя учетную запись локального администратора / администратора домена в качестве пользователя целевых компьютеров, чтобы убедиться, что у вас есть необходимые разрешения для удаленной настройки WinRM на компьютерах в вашей сети.

   Чтобы запустить «Командную строку» от имени другого пользователя, удерживайте нажатой клавишу « Shift» и щелкните правой кнопкой мыши ссылку «Командная строка» и выберите « Запуск от имени другого пользователя », а затем введите учетную запись пользователя с правами администратора на всех компьютерах, на которые вы ориентируетесь. ,

   

3. Выполните одну из следующих команд ниже: psexec \\ ComputerName -s winrm.cmd quickconfig -q или создайте текстовый файл со всеми именами компьютеров, на которые вы хотите настроить поиск, сохраните их на диске C: \ и выполните приведенную ниже команду, чтобы включить на всех компьютерах в указанном текстовом файле, который мы только что создали. Теперь вы можете выполнить любую из следующих команд в зависимости от того, что вы хотите выполнить psexec @c: \ ALLComputerNames.txt -s winrm.cmd quickconfig -q
   
4. Если все пойдет хорошо, вы увидите экран, подобный показанному ниже, который подтверждает, что все настроено правильно для WinRM на удаленном компьютере.

Похожие

Комментарии