Serverni masofadan boshqarish (10-ball)

WinRM xizmati
Masofaviy boshqaruv jumboqingizning bir qismi WinRM xizmatidir . Faqat ushbu xizmat ishlayotganiga ishonch hosil qiling. Agar biror turdagi xavfsizlik yoki xavfsizlik imtiyozlari tufayli uni toʻxtatgan boʻlsangiz, PowerShell’dan masofadan foydalanish uchun ushbu oʻzgarishlarni orqaga qaytarishingiz va ushbu xizmatni qayta ishga tushirishingiz kerak.
Siz, albatta, WinRM xizmatining holatini dan tekshirishingiz mumkin services.mscyoki biz ushbu bobda PowerShell-dan foydalanayotganimiz sababli quyidagi buyruq bilan tekshirishingiz mumkin:
Get-Service WinRM
23-rasm

Yoqish-PSRemoting
Odatda, masofaviy serverda qilishingiz kerak bo'lgan yagona narsa bitta oddiy cmdletni ishga tushirishdir. Albatta, u tarmoqqa kirish huquqiga ega bo'lishi kerak, aks holda siz uni tarmoqda umuman ko'ra olmaysiz. Biroq, tarmoq ulanishi va oqimni to'g'ridan-to'g'ri yangi server konsolingizdan ishlashga qo'shimcha ravishda, siz ushbu serverga kiruvchi masofaviy PowerShell ulanishlarini qabul qilish imkonini beruvchi PowerShell buyrug'ini ishga tushirishga tayyorsiz:
Enable-PSRemoting_-Force__-Force'>Enable-PSRemoting -Force
-ForceBuyruqning oxirida qo'llash Enable-PSRemoting buyruqni tasdiqlashni so'ramasdan chiqishiga olib keladi. Enable-PSRemotingBu erda fonda sodir bo'ladigan bir nechta turli xil narsalar mavjud . Birinchidan, u mavjud WinRM xizmatini ishga tushirishga harakat qiladi. Nega men allaqachon qo'lda tekshirish kerakligini aytdim? chunki agar u blokirovka strategiyasining bir qismi sifatida o'chirilgan bo'lsa, siz ushbu jarayonga aralashasiz. Ilovadan oldin WinRM, Enable-PSRemoting cmdletni o'zi ishga tushirishda muvaffaqiyatga erishish imkoniyatini oshiradi Enable-PSRemoting. Bu buyruq yana ikkita vazifani bajaradi: masofaviy ulanishlar uchun kutish jarayonini boshlash va almashinuv muvaffaqiyatli davom etishi uchun tizimda qandaydir xavfsizlik devori qoidasini yaratish.
Agar siz PowerShell-dan keng miqyosda masofadan foydalanmoqchi bo'lsangiz, har bir alohida serverga kirish va ushbu buyruqni ishga tushirish haqida o'ylashingiz mumkin. Yaxshiyamki, kerak emas! Microsoft dunyosidagi ko'pgina funktsiyalarda bo'lgani kabi, biz ushbu o'zgarishlarni avtomatik ravishda amalga oshirish uchun Guruh siyosatidan foydalanishimiz mumkin. Yangi guruh siyosati ob'ektini (GPO) yarating, uni faqat markaziy boshqaruvni talab qiladigan serverlarga qo'llashi uchun mos ravishda tuzing va filtrlang, so'ngra quyidagi sozlamani sozlang: Kompyuter konfiguratsiyasi | Qoidalar | Ma'muriy shablonlar | Windows komponentlari | Windows masofadan boshqarish (WinRM) | WinRM xizmati .