Questa impostazione dei criteri consente di gestire l'utilizzo dell'elenco specificato in ElencoHostTrusted da parte del client Gestione remota Windows per stabilire se l'host di destinazione è trusted.
Se si abilita questa impostazione dei criteri, il client Gestione remota Windows utilizzerà l'elenco specificato in ElencoHostTrusted per stabilire se l'host di destinazione è trusted. Il client Gestione remota Windows utilizzerà questo elenco se non vengono utilizzati HTTPS e Kerberos per l'autenticazione dell'identità dell'host.
Se si disabilita o non si configura questa impostazione dei criteri e il client Gestione remota Windows deve utilizzare l'elenco degli host trusted, sarà necessario configurare l'elenco degli host trusted localmente in ogni computer.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Client |
Value Name | TrustedHosts |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\WinRM\Client |
Value Name | TrustedHostsList |
Value Type | REG_SZ |
Default Value |
Sintassi:
Configurare gli host trusted mediante un elenco di nomi host
separati da virgole. È possibile utilizzare caratteri jolly (*), tenendo presente che
in un modello di nome host è possibile utilizzarne solo uno.
Utilizzare "<local>" (senza distinzione tra maiuscole e minuscole) per indicare
tutti i nomi host che non contengono un punto (.).
L'elenco può essere vuoto a indicare che nessun host è trusted.
Utilizzare l'asterisco (*) per indicare che tutti gli host sono trusted.
Se si utilizza l'asterisco (*), nell'elenco non potrà essere utilizzato alcun altro modello.
Esempi:
*.miodominio.com indica che tutti i computer presenti in miodominio.com sono trusted.
2.0.* indica che tutti gli indirizzi IP che iniziano con 2.0. sono relativi a computer trusted.