Extern serverbeheer via WinRM toestaan

Met deze beleidsinstelling kunt u instellen of de WinRM-service (Windows Remote Management) automatisch luistert naar netwerkverzoeken die via HTTP-transport over de standaard-HTTP-poort binnenkomen.

Als u deze beleidsinstelling inschakelt, luistert de WinRM-service automatisch naar netwerkverzoeken die via HTTP-transport over de standaard-HTTP-poort binnenkomen.

Als u wilt toestaan dat de WinRM-service verzoeken via het netwerk ontvangt, geeft u in de beleidsinstelling voor Windows Firewall uitzonderingen op voor poort 5985 (de standaardpoort voor HTTP).

Als u deze beleidsinstelling uitschakelt of niet configureert, reageert de WinRM-service service niet op aanvragen van een externe computer, ongeacht of er WinRM-listeners zijn geconfigureerd of niet.

De service luistert alleen naar de adressen die voor de IPv4- en IPv6-filters zijn opgegeven. Bij het IPv4-filter kunt u een of meer adresbereiken voor IPv4 opgeven en bij het IPv6-filter een of meer adresbereiken voor IPv6. Als u adressen opgeeft, inventariseert de service de beschikbare IP-adressen op de computer en worden alleen de adressen gebruikt uit een van de filterbereiken.

Gebruik een sterretje (*) om aan te geven dat de service naar alle beschikbare IP-adressen op de computer luistert. Wanneer u een sterretje gebruikt, worden andere bereiken in het filter genegeerd. Als u het filter leeg laat, luistert de service naar geen enkel adres.

Als u bijvoorbeeld wilt aangeven dat de service alleen naar IPv4-adressen moet luisteren, laat u het IPv6-filter leeg.

U geeft bereiken op met de syntaxis IP1-IP2. Gebruik een komma (,) om meerdere bereiken van elkaar te scheiden.

Voorbeeld IPv4-filters:\n2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22
Voorbeeld IPv6-filters:\n3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562

IPv4-filter:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
Value Name	IPv4Filter
Value Type	REG_SZ
Default Value

IPv6-filter:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WinRM\Service
Value Name	IPv6Filter
Value Type	REG_SZ
Default Value

Syntaxis:

Typ "*" als u berichten wilt toestaan vanaf elk IP-adres of laat het

veld leeg als u naar geen enkel IP-adres wilt luisteren. U kunt een

of meer bereiken van IP-adressen opgeven.

Voorbeeld van IPv4-filters:

2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22

*

Voorbeeld van IPv6-filters:

3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562

*