Tillat ekstern serveradministrasjon via WinRM

Med denne policyinnstillingen kan du angi om WinRM-tjenesten (Windows Remote Management) skal lytte automatisk på nettverket etter forespørsler på HTTP-transporten over standard HTTP-port.

Hvis du aktiverer denne policyinnstillingen, lytter WinRM-tjenesten automatisk på nettverket etter forespørsler på HTTP-transporten over standard HTTP-port.

For å tillate at WinRM-tjenesten skal motta forespørsler over nettverket, må du konfigurere policyinnstillingen for Windows-brannmuren med unntak for port 5985 (standardport for HTTP).

Hvis du deaktiverer eller ikke konfigurerer denne policyinnstillingen, vil ikke WinRM-tjenesten svare på forespørsler fra en ekstern datamaskin, uavhengig om det er konfigurert noen WinRM-lyttere.

Tjenesten lytter på adressene som er angitt av IPv4 og IPv6-filtrene. IPv4-filteret angir ett eller flere områder med IPv4-adresser, og IPv6-filteret angir ett eller flere områder med IPv6-adresser. Hvis det er angitt, teller tjenesten opp de tilgjengelige IP-adressene på datamaskinen og bruker bare adresser som er innenfor rekkevidden for et av filtrene.

Du bør bruke en stjerne (*) for å vise at tjenesten lytter på alle tilgjengelige IP-adresser på datamaskinen. Når * brukes, vil de andre områdene i filteret bli ignorert. Hvis filteret står tomt, vil ikke tjenesten lytte på noen adresser.

Hvis du for eksempel bare vil lytte på IPv4-adresser, lar du IPv6-filteret stå tomt.

Områdene er angitt ved hjelp av syntaksen IP1-IP2. Flere områder skilles ved hjelp av "," (komma) som skilletegn.

Eksempel på IPv4-filtre:\n2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22
Eksempel på IPv6-filtre:\n3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562

Støttes av: Minst Windows Vista

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameAllowAutoConfig
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

IPv4-filter:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameIPv4Filter
Value TypeREG_SZ
Default Value
IPv6-filter:

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\WinRM\Service
Value NameIPv6Filter
Value TypeREG_SZ
Default Value

Syntaks:

Skriv inn "*" hvis du vil tillate meldinger fra alle IP-adresser, eller la

feltet stå tomt hvis du ikke vil lytte på noen IP-adresser. Du kan angi ett

eller flere områder med IP-adresser.

Eksempel på IPv4-filtre:

2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22

*

Eksempel på IPv6-filtre:

3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562

*


windowsremotemanagement.admx

Administrative maler (datamaskiner)

Administrative maler (brukere)