Tillad styring af fjernserver via WinRM

Ved hjælp af denne politikindstilling kan du bestemme, om WinRM-tjenesten (Windows Remote Management) automatisk lytter efter anmodninger om HTTP-transport via HTTP-standardporten på netværket.

Hvis du aktiverer denne politikindstilling, lytter WinRM-tjenesten automatisk på netværket efter anmodninger om HTTP-transport via HTTP-standardporten.

Hvis WinRM-tjenesten skal kunne modtage anmodninger via netværket, skal du konfigurere politikindstillingen for Windows Firewall med undtagelse af port 80 (standardport for HTTP) og 443 (standardport for HTTPS).

Hvis du deaktiverer eller undlader at konfigurere denne politikindstilling, svarer WinRM-tjenesten ikke på anmodninger fra en fjerncomputer, uanset om der er konfigureret WinRM-lyttefunktioner.

Tjenesten lytter på de adresser, der er angivet af filtrene IPv4 og IPv6. IPv4-filteret angiver et eller flere intervaller med IPv4-adresser, og IPv6-filteret angiver et eller flere intervaller med IPv6-adresser. Hvis den er angivet, optæller tjenesten de tilgængelige IP-adresser på computeren og bruger kun de adresser, der ligger inden for et af filterintervallerne.

Du skal bruge stjernen (*) til at angive, at tjenesten lytter på alle tilgængelige IP-adresser på computeren. Når du bruger stjernen (*), ignoreres andre intervaller i filteret. Hvis filteret er tomt, lytter tjenesten ikke på nogen adresser.

Hvis tjenesten f.eks. kun skal lytte på IPv4-adresser, skal IPv6-filteret være tomt.

Intervaller angives ved hjælp af syntaksen IP1-IP2. Flere intervaller adskilles med et komma (,).

Eksempel på IPv4-filtre:\n2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22
Eksempel på IPv6-filtre:\n3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562

Understøttet på: Mindst Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameAllowAutoConfig
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

IPv4-filter:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameIPv4Filter
Value TypeREG_SZ
Default Value
IPv6-filter:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameIPv6Filter
Value TypeREG_SZ
Default Value

Syntaks:

Skriv * (stjerne) for at tillade meddelelser fra en hvilken som helst IP-adresse, eller lad

feltet være tomt for ikke at lytte efter IP-adresser. Du kan angive et

eller flere intervaller af IP-adresser.

Eksempel på IPv4-filtre:

2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22

*

Eksempel på IPv6-filtre:

3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562

*


windowsremotemanagement.admx

Administrative skabeloner (computere)

Administrative skabeloner (brugere)