Grup İlkeleri: Windows İstemci İşletim Sistemleri için WinRM'yi Etkinleştirme (Windows 10, Windows 8, Windows 7)
Windows Uzaktan Yönetim, Windows sistemlerinizi uzaktan yönetmek için güçlü bir özelliktir. WinRM, tüm Windows Server işletim sistemlerinde varsayılan olarak etkindir (Windows Server 2012 ve üzeri), ancak Windows 10, Windows 8 ve Windows 7 gibi tüm istemci işletim sistemlerinde devre dışıdır. Bu blog yazısında size WinRM'yi nasıl etkinleştireceğinizi göstereceğim. Grup İlkelerini kullanarak istemci bilgisayarlarınıza.
giriiş
Tüm istemci bilgisayarları yeniden başlatmak, Uzak Masaüstü'nü uzaktan etkinleştirmek, oturum açmış kullanıcıları sorgulamak veya yalnızca istemci bilgisayarlarınıza PowerShell ile bağlanmak gibi sihirli şeyler yapmak istiyorsanız, istemcilerinizde WinRM'yi etkinleştirmeniz gerekir.
Bu noktada Active Directory Hizmetleri Aracımın yalnızca WinRM özellikli istemcilerde kusursuz çalıştığını belirtmek isterim. Bu araç hakkında daha fazla bilgiyi burada bulabilirsiniz: Active Directory Etki Alanı Hizmetleri Bölümü (Sürüm 1.1)
Windows Server işletim sistemlerinden farklı olarak, Windows istemci işletim sistemlerinde aşağıdaki ayarlar eksiktir:
- Hiçbir WinRM dinleyicisi yapılandırılmış değil
Güvenlik duvarı istisnası yapılandırılmamış
WinRM hizmeti devre dışı bırakıldı
Bunu değiştirelim. İstemci bilgisayarlarımız için üç ayar yapılandırmamız gerekiyor.
GPO'yu oluşturma
Alan adınızın etki alanı denetleyicisinde gpmc.msc dosyasını açın ve yeni bir GPO (Grup İlkesi Nesnesi) oluşturun.
Yeni GPO'nuz için bir ad girin ve Tamam'a basın.
WinRM Ayarlarını Yapılandırma
Daha sonra, yeni oluşturduğunuz GPO'yu sağ tıklayın ve Düzenle'yi seçin.
Güvenlik Duvarı İstisnası Oluşturma
Şu yöne rotayı ayarla
Bilgisayar Yapılandırması - Windows Ayarları - Güvenlik Ayarları - Gelişmiş Güvenlik Özellikli Windows Güvenlik Duvarı - Gelen Kuralları.
Gelen Kuralları'na sağ tıklayın ve Yeni Kural'ı seçin…
Önceden Tanımlanmış'ı seçin ve açılır menüden Windows Uzaktan Yönetimi'ni seçin.
Daha sonra, genel ağlar için önceden tanımlanmış kuralın işaretini kaldırın.
Bağlantıya izin ver'in seçili olduğundan emin olun. Bitir'i tıklayın.
Ayarları kontrol edin.
İlk bölümü tamamladık. WinRM hizmetini yapılandırmaya geçelim.
WinRM Hizmetini Yapılandırma
GPO'nuzu sağ tıklayın ve tekrar Düzenle'yi seçin.
Şu yöne rotayı ayarla
Bilgisayar Yapılandırması - Tercihler - Denetim Masası Ayarları - Hizmetler
Hizmetler'i sağ tıklayın ve Yeni - Hizmet'i seçin. Başlangıç, Hizmet adı ve Hizmet eylemi'ni aşağıdaki gibi yapılandırmanız gerekir:
Tamam'ı tıklayın. Burada işimiz bitti. Daha sonra WinRM dinleyicisini yapılandıracağız.
WinRM Dinleyiciyi Yapılandırma
Yeni oluşturduğunuz GPO'nuzu son kez düzenleyin. Şu yöne rotayı ayarla
Bilgisayar Yapılandırması - İlkeler - Yönetim Şablonları - Windows Bileşenleri - Windows Uzaktan Yönetim (WinRM) - WinRM Hizmeti
WinRM aracılığıyla uzaktan sunucu yönetimine izin ver'i açın. Etkin'i tıklayın.
Şimdi IPv4 ve IPv6 filtrelerinin değerlerini girin. Kısa bir açıklama için burada duralım. * girerseniz alanınızdaki tüm bilgisayarların WinRM aracılığıyla bağlantı kurmasına izin verilir. Tek bir bilgisayara erişimi kısıtlamak istiyorsanız o uzak ana bilgisayarın/ana bilgisayarların IP adresini vermenizi öneririm.
Tamam'ı tıklayın.
GPO'yu İstemci Bilgisayarlarınızın OU'suna bağlayın
Benim durumumda tüm istemci bilgisayarlar OU İş İstasyonlarındadır. Böylece GPO'ya tıklıyorum ve onu sürükleyip bırakarak OU İş İstasyonlarına bağlıyorum.
Daha sonra, OU'ya sağ tıklayıp Grup İlkesi Güncellemesini çalıştırarak tüm istemci bilgisayarlarda gpupdate'i çalıştırıyorum.
Ayarları Test Etme
Artık istemci bilgisayarlarınıza PowerShell ile bağlanabilmeniz gerekir.
Ayrıca her şeyin yolunda gidip gitmediğini test etmek için kullanışlı bir cmdlet de bulunmaktadır. Buna Test-WSMan adı veriliyor ve size şunun gibi bir şey göstermesi gerekiyor:
Test-WSMan -ComputerName client01
Artık, oturum açmış kullanıcılar hakkında bilgi toplamak gibi bazı harika eylemleri gerçekleştirmek için Active Directory Etki Alanı Hizmetleri Aracımı da kullanabilmelisiniz.
Aracı buradan indirin: Active Directory Etki Alanı Hizmetleri Bölümü (Sürüm 1.1)