Αξιόπιστοι κεντρικοί υπολογιστές

Αυτή η ρύθμιση πολιτικής σας επιτρέπει να διαχειρίζεστε εάν η υπηρεσία Windows Remote Management (WinRM) θα χρησιμοποιεί τη λίστα που ορίζεται στο TrustedHostsList για να καθορίσει αν ο κεντρικός υπολογιστής προορισμού είναι αξιόπιστη οντότητα.

Αν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, τότε το πρόγραμμα-πελάτης WinRM θα χρησιμοποιεί τη λίστα που ορίζεται στο TrustedHostsList για να καθορίσει αν ο κεντρικός υπολογιστής προορισμού είναι αξιόπιστη οντότητα. Το πρόγραμμα-πελάτης WinRM χρησιμοποιεί αυτήν τη λίστα όταν δεν χρησιμοποιείται ούτε HTTPS ούτε Kerberos για τον έλεγχο ταυτότητας του κεντρικού υπολογιστή.

Αν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής ή δεν ρυθμίσετε τις παραμέτρους της και το πρόγραμμα-πελάτης WinRM πρέπει να χρησιμοποιήσει τη λίστα των αξιόπιστων κεντρικών υπολογιστών, θα πρέπει να ρυθμίσετε τοπικά σε κάθε υπολογιστή τις παραμέτρους για τη λίστα των αξιόπιστων κεντρικών υπολογιστών.

TrustedHostsList:

Registry Hive	HKEY_LOCAL_MACHINE
Registry Path	Software\Policies\Microsoft\Windows\WinRM\Client
Value Name	TrustedHostsList
Value Type	REG_SZ
Default Value

Σύνταξη:

Ρυθμίστε τις παραμέτρους των αξιόπιστων κεντρικών υπολογιστών με μια λίστα διαχωρισμένη με κόμμα

με τα ονόματα των κεντρικών υπολογιστών. Μπορείτε να χρησιμοποιήσετε χαρακτήρες μπαλαντέρ (*) αλλά μόνο

ένας χαρακτήρας μπαλαντέρ επιτρέπεται σε ένα μοτίβο ονόματος κεντρικού υπολογιστή.

Χρησιμοποιήστε "<τοπικό>" (χωρίς διάκριση πεζών-κεφαλαίων) για να δηλώσετε

όλα τα ονόματα κεντρικών υπολογιστών που δεν περιέχουν τελεία (.).

Η λίστα μπορεί να είναι κενή για να δηλώνει ότι κανένας κεντρικός υπολογιστής δεν είναι αξιόπιστος.

Χρησιμοποιήστε αστερίσκο (*) για να δηλώσετε ότι όλοι οι κεντρικοί υπολογιστές είναι αξιόπιστοι.

Αν χρησιμοποιήσετε *, τότε κανένα άλλο μοτίβο δεν μπορεί να εμφανίζεται στη λίστα.

Παραδείγματα:

Το *.mydomain.com δηλώνει ότι όλοι οι υπολογιστές στο mydomain.com είναι αξιόπιστοι

Το 2.0.* δηλώνει ότι όλες οι διευθύνσεις IP που ξεκινούν με 2.0. είναι αξιόπιστες