WinRM aracılığıyla uzak sunucu yönetimine izin ver

Bu ilke ayarı, Windows Uzaktan Yönetim (WinRM) hizmetinin varsayılan HTTP bağlantı noktasından ağ üzerindeki HTTP aktarımında ağ isteklerini otomatik olarak dinleyip dinlemeyeceğini yönetmenizi sağlar.

Bu ilke ayarını etkinleştirirseniz WinRM hizmeti, varsayılan HTTP bağlantı noktasından ağ üzerindeki HTTP aktarımında ağ isteklerini otomatik olarak dinleyecektir.

WinRM hizmetinin ağ üzerinden talepler almasını sağlamak için Windows Güvenlik Duvarı ilke ayarlarını Bağlantı Noktası 5985 (HTTP için varsayılan bağlantı noktası) özel durumları ile yapılandırın.

Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız WinRM hizmeti, WinRM dinleyicilerinin yapılandırılmış olup olmamasını dikkate almadan uzak bilgisayara ait istekleri yanıtlamaz.

Hizmet, IPv4 ve IPv6 filtreleri tarafından belirtilen adresleri dinler. IPv4 filtresi IPv4 adresleri için bir ya da daha fazla sayıda aralık belirler ve IPv6 filtresi IPv6 adresleri için bir ya da daha fazla sayıda aralık belirler. Belirtildiği takdirde hizmet bilgisayar üzerindeki kullanılabilir IP adreslerini sıralar ve yalnızca filtre aralıklarına denk gelen adresleri dinler.

Hizmetin bilgisayardaki tüm kullanılabilir IP adreslerinde dinleme yaptığını belirtmek için yıldız işareti (*) kullanmalısınız. * kullanıldığında filtre içindeki diğer aralıklar yoksayılır. Filtre boş bırakılırsa, hizmet hiçbir adreste dinleme yapmayacaktır.

Örneğin, hizmetin yalnızca IPv4 adreslerini dinlemesini isterseniz IPv6 filtresini boş bırakın.

Aralıklar IP1-IP2 sözdizimi kullanılarak belirtilir. Birden fazla sayıdaki aralıklar sınırlayıcı olarak "," (virgül) kullanılarak ayrılır.

Örnek IPv4 filtreleri:\n2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22
Örnek IPv6 filtreleri:\n3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562

Destek yeri: En azından Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameAllowAutoConfig
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

IPv4 filtresi:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameIPv4Filter
Value TypeREG_SZ
Default Value
IPv6 filtresi:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameIPv6Filter
Value TypeREG_SZ
Default Value

Sözdizimi:

Herhangi bir IP adresinden iletilere izin vermek için "*" yazın ya da

hiçbir IP adresini dinlememek için alanı boş bırakın. Bir veya daha fazla sayıda

IP adresi aralığı belirleyebilirsiniz.

Örnek IPv4 filtreleri:

2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22

*

Örnek IPv6 filtreleri:

3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562

*


windowsremotemanagement.admx

Yönetim Şablonları (Bilgisayarlar)

Yönetim Şablonları (Kullanıcılar)