Ako povoliť a konfigurovať WinRM (Windows Remote Management) cez GPO

## Povolenie WinRM cez GPO

1. Otvorte Group Policy Management Console (GPMC).

* Stlačte kláves Windows + R , zadajte gpmc.msc a kliknite na tlačidlo OK .

2. V GPMC rozbaľte kontajner Group Policy Objects a kliknite pravým tlačidlom myši na Group Policy Object (GPO), ktorý chcete nakonfigurovať.

3. Vyberte položku Upraviť z kontextového menu.

4. V Editore správy zásad skupiny prejdite na Konfigurácia počítača> Zásady> Šablóny pre správu> Komponenty systému Windows> Vzdialená správa systému Windows (WinRM) .

5. Dvakrát kliknite na položku Povoliť vzdialené volania WMI (Instrumentation) nastavenie politiky.

6. Vyberte možnosť Povolené a kliknite na tlačidlo OK .

7. Dvakrát kliknite na službu WinRM nastavenie politiky.

8. Vyberte možnosť Povolené a kliknite na tlačidlo OK .

9. Zatvorte Editor správy zásad skupiny.

Konfigurácia WinRM cez GPO

1. V konzole Group Policy Management Console (GPMC) rozbaľte kontajner Group Policy Objects a kliknite pravým tlačidlom myši na objekt GPO, ktorý chcete nakonfigurovať.

2. Vyberte položku Upraviť z kontextového menu.

3. V Editore správy zásad skupiny prejdite na Konfigurácia počítača> Politiky> Šablóny pre správu> Komponenty systému Windows> Vzdialená správa systému Windows (WinRM)> Služba WinRM .

4. Dvakrát kliknite na položku Povoliť vzdialený prístup prostredníctvom základného overenia (HTTP) nastavenie politiky.

5. Vyberte možnosť Povolené a kliknite na tlačidlo Zobraziť .

6. V časti Základné overenie (HTTP) dialógovom okne nastavení nakonfigurujte nasledujúce nastavenia:

* Povoliť vzdialený prístup prostredníctvom základného overenia (HTTP): Vyberte možnosť Povoliť na umožnenie vzdialeného prístupu k WinRM prostredníctvom základnej autentifikácie HTTP.

* Povoliť audit zabezpečenia základného overenia: Vyberte možnosť Povoliť na auditovanie základných udalostí zabezpečenia autentifikácie.

* Obmedzenia prihlásenia pre klientov Remote Desktop Services: Vyberte možnosť Povoliť iba pripojenia zo sieťových klientov obmedziť vzdialený prístup k WinRM prostredníctvom základného overenia len na sieťových klientov.

* Povolení klienti: Zadajte sieťových klientov, ktorí majú povolený prístup k WinRM prostredníctvom základného overenia. Na určenie rozsahu klientov môžete použiť zástupné znaky (* a ?). Môžete napríklad zadať „*.contoso.com“, aby ste povolili všetkých klientov v doméne contoso.com.

7. Kliknite na tlačidlo OK aby sa zmeny uložili.

8. Zatvorte Editor správy zásad skupiny.

• Predchádzajúca strana: Ako zálohovať a kopírovať nastavenia miestnej politiky skupiny z iného počítača 
• Ďalšia strana: Ako nasadiť certifikáty do počítačov pomocou skupinovej politiky