Разрешить удаленное администрирование сервера средствами WinRM

Этот параметр политики позволяет определить, будет ли служба удаленного управления Windows автоматически прослушивать сеть, чтобы обнаружить запросы на транспорт HTTP через HTTP-порт, заданный по умолчанию.

Если этот параметр политики включен, то служба WinRM будет автоматически прослушивать сеть, чтобы обнаружить запросы на транспорт HTTP через HTTP-порт, заданный по умолчанию.

Чтобы разрешить службе удаленного управления Windows принимать запросы через сеть, следует настроить параметр брандмауэра Windows с исключениями для порта 5985 (HTTP-порт по умолчанию).

Если этот параметр политики отключен или не настроен, служба WinRM не будет реагировать на запросы удаленного компьютера независимо от настройки прослушивателей WinRM.

Служба прослушивает адреса, заданные фильтрами IPv4 и IPv6. Фильтр IPv4 задает один или несколько диапазонов адресов IPv4, а фильтр IPv6 — диапазоны адресов IPv6. Если фильтр настроен, служба просматривает доступные IP-адреса компьютера и использует только те, которые находятся в одном из диапазонов фильтров.

Звездочка (*) указывает на то, что служба прослушивает все доступные IP-адреса компьютера. При этом все остальные диапазоны фильтра пропускаются. Если фильтр не заполнен, служба не прослушивает никакие адреса.

Например, если необходимо прослушивать только адреса IPv4, следует оставить фильтр IPv6 незаполненным.

Диапазоны следует указывать, используя синтаксис IP1-IP2. Диапазоны разделяются запятой (,).

Пример IPv4-фильтров:\n2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22
Пример IPv6-фильтров:\n3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562

Поддерживается: Не ниже Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameAllowAutoConfig
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

Фильтр IPv4:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameIPv4Filter
Value TypeREG_SZ
Default Value
Фильтр IPv6:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameIPv6Filter
Value TypeREG_SZ
Default Value

Синтаксис:

Введите «*», чтобы разрешить сообщения с любого IP-адреса, или оставьте

поле пустым, чтобы исключить прослушивание всех IP-адресов. Можно задать один

или несколько диапазонов IP-адресов.

Пример фильтров IPv4:

2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22

*

Пример фильтров IPv6:

3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562

*


windowsremotemanagement.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)