Esta definição de política permite-lhe gerir se o cliente de Gestão Remota do Windows (WinRM) utiliza a lista especificada em TrustedHostsList para determinar se o anfitrião de destino é uma entidade fidedigna.
Se ativar esta definição de política, o cliente WinRM utilizará a lista especificada em TrustedHostsList para determinar se o anfitrião de destino é uma entidade fidedigna. O cliente WinRM utiliza esta lista quando nem HTTPS nem Kerberos são utilizados para autenticar a identidade do anfitrião.
Se desativar ou não configurar esta definição de política e o cliente WinRM necessitar de utilizar a lista de anfitriões fidedignos, terá de configurar a lista de anfitriões fidedignos localmente em cada computador.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Client |
Value Name | TrustedHosts |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Client |
Value Name | TrustedHostsList |
Value Type | REG_SZ |
Default Value |
Sintaxe:
Configure os anfitriões fidedignos através de uma lista separada por vírgulas
de nomes de anfitrião. Pode utilizar carateres universais (*), mas só é permitido
um caráter universal num padrão de nome de anfitrião.
Utilize "<local>" (não sensível a maiúsculas e minúsculas) para indicar
todos os nomes de anfitrião que não contêm um ponto (.).
A lista pode estar vazia para indicar que nenhum anfitrião é fidedigno.
Utilize um asterisco (*) para indicar que todos os anfitriões são fidedignos.
Se utilizar *, então nenhum outro padrão pode ser apresentado na lista.
Exemplos:
*.meudomínio.com indica que todos os computadores no meudomínio.com são fidedignos
2.0.* indica que todos os endereços IP que começam por 2.0. são fidedignos