Як активувати windows remote management за допомогою групової політики, windows для системних

У цій статті, я спробую розповісти, яким чином можна централізовано активувати і налаштувати службу Windows Remote Management (WinRM) на всіх цільових комп'ютерах за допомогою групової політики. Нагадаю, що Windows Remote Management - це спеціальний сервіс, що дозволяє адміністраторам отримати можливість віддаленого доступу і управління клієнтськими і серверними ОС Windows (і, думаю, якщо ви раніше користувалися набором утиліт Microsoft Sysinternals PSTools. То WRM повинен вам сподобатися).
Візьмемо звичайний ПК з Windows 7, який включений в домен. і на якому набирається, не встановлено Windows Remote Management. У командному рядку введемо наступну команду:

. має з'явитися таке повідомлення про помилку, яке свідчить про те, що WRM не встановлено:
WSMan Fault. The client can not connect to the destination specified in the request. Error number: - 2144108526 0x80338012

Якщо потрібно налаштувати WinRM вручну на окремій системі, досить набрати команду:

У тому випадку, якщо потрібно налаштувати WinRM на групі комп'ютерів, то можна скористатися спеціальними параметрами групової політики. Цікавить нас політика знаходиться в розділі: Computer Configuration -> Policies -> Windows Components -> Windows Remote Management (WinRM) -> WinRM Service. Потрібно активувати наступні параметри:
• Allow automatic configuration of listeners
• Allow Basic Authentication

У розділі IPv4 filter вкажемо *, що означає, що комп'ютер може приймати підключення (а значить і керуючі команди) звідки завгодно.

Потім в розділі Computer Configuration -> Policies -> Windows Components -> Windows Remote Shell активуємо пункт:
• Allow Remote Shell Access

І, нарешті, потрібно задати тип запуску у служби Windows Remote Service в «Автоматичний» (Automatically). Нагадаю, що управляти способом запуску служб можна з наступного розділу групових політик: Computer Configuration -> Windows Settings -> Security Settings -> System Services.

Після активації WinRM за допомогою групової політики, на клієнтській системі перевіримо статус служби за допомогою знайомої команди:

Переконався, що тип запуску служби WinRM заданий в автоматичний. Хоча за фактом тип запуску «автоматичний із затримкою», тому що за замовчуванням для служби WinRM задана затримка запуску (параметр DelayedAutoStart = 1 в гілці HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ services \ WinRM).

Тепер, після активації WinRM за допомогою групової політики, даною системою можна керувати віддалено за допомогою команд WinRS. Наступна команда відкриє командний рядок, запущену на віддаленій системі:

Після появи вікна командного рядка ви можете виконувати і бачити результат виконання будь-яких команд на віддаленому комп'ютері, як ніби ви працюєте за ним локально. Відзначимо, що на вашому керуючому комп'ютері WinRM також повинна бути активована.

• Фільтрація групових політик за допомогою WMI фільтрів
• Що нового в групових політиках Windows 8
• Управляємо бездротовими мережами в Windows 7 за допомогою групових політик
• Винятки групової політики
• Як приховати елемент панелі керування Windows 7 за допомогою групової політики