## Aktiverer WinRM via GPO

1. Åpne Group Policy Management Console (GPMC).

* Trykk Windows-tast + R , skriv gpmc.msc , og klikk OK .

2. I GPMC utvider du beholderen for gruppepolicyobjekter og høyreklikker på gruppepolicyobjektet (GPO) du vil konfigurere.

3. Velg Rediger fra kontekstmenyen.

4. I Group Policy Management Editor, naviger til Datamaskinkonfigurasjon> Politikker> Administrative maler> Windows-komponenter> Windows Remote Management (WinRM) .

5. Dobbeltklikk på Tillat eksterne WMI (Instrumentation)-anrop policyinnstilling.

6. Velg Aktivert , og klikk OK .

7. Dobbeltklikk på WinRM-tjenesten policyinnstilling.

8. Velg Aktivert , og klikk OK .

9. Lukk redigeringsprogrammet for gruppepolicyadministrasjon.

Konfigurering av WinRM via GPO

1. I Group Policy Management Console (GPMC), utvider du Group Policy Objects-beholderen og høyreklikker på GPOen du vil konfigurere.

2. Velg Rediger fra kontekstmenyen.

3. I Group Policy Management Editor, naviger til Datamaskinkonfigurasjon> Politikker> Administrative maler> Windows-komponenter> Windows Remote Management (WinRM)> WinRM Service .

4. Dobbeltklikk Tillat ekstern tilgang via grunnleggende autentisering (HTTP) policyinnstilling.

5. Velg Aktivert , og klikk Vis .

6. I Grunnleggende autentisering (HTTP) dialogboksen for innstillinger, konfigurer følgende innstillinger:

* Tillat ekstern tilgang via grunnleggende autentisering (HTTP): Velg Aktiver for å tillate ekstern tilgang til WinRM via HTTP grunnleggende autentisering.

* Aktiver grunnleggende autentiseringssikkerhetsrevisjon: Velg Aktiver for å overvåke grunnleggende sikkerhetshendelser for autentisering.

* Påloggingsbegrensninger for klienter for Remote Desktop Services: Velg Tillat bare tilkoblinger fra nettverksklienter å begrense ekstern tilgang til WinRM via grunnleggende autentisering til kun nettverksklienter.

* Tillatte klienter: Spesifiser nettverksklientene som har tilgang til WinRM via grunnleggende autentisering. Du kan bruke jokertegn (* og ?) for å spesifisere en rekke klienter. Du kan for eksempel spesifisere `*.contoso.com` for å tillate alle klienter i contoso.com-domenet.

7. Klikk OK for å lagre endringene.

8. Lukk redigeringsprogrammet for gruppepolicyadministrasjon.