## WinRM inschakelen via GPO
1. Open de Groepsbeleidsbeheerconsole (GPMC).
* Druk op Windows-toets + R , typ gpmc.msc en klik op OK .
2. Vouw in de GPMC de container Groepsbeleidsobjecten uit en klik met de rechtermuisknop op het Groepsbeleidsobject (GPO) dat u wilt configureren.
3. Selecteer Bewerken vanuit het contextmenu.
4. Navigeer in de Groepsbeleidsbeheer-editor naar Computerconfiguratie> Beleid> Beheersjablonen> Windows-componenten> Windows Remote Management (WinRM) .
5. Dubbelklik op Externe WMI-oproepen (instrumentatie) toestaan beleidsinstelling.
6. Selecteer Ingeschakeld en klik op OK .
7. Dubbelklik op de WinRM-service beleidsinstelling.
8. Selecteer Ingeschakeld en klik op OK .
9. Sluit de Groepsbeleidsbeheer-editor.
WinRM configureren via GPO
1. Vouw in de Group Policy Management Console (GPMC) de container Groepsbeleidsobjecten uit en klik met de rechtermuisknop op het groepsbeleidsobject dat u wilt configureren.
2. Selecteer Bewerken vanuit het contextmenu.
3. Navigeer in de Groepsbeleidsbeheer-editor naar Computerconfiguratie> Beleid> Beheersjablonen> Windows-componenten> Windows Remote Management (WinRM)> WinRM-service .
4. Dubbelklik op Externe toegang toestaan via basisverificatie (HTTP) beleidsinstelling.
5. Selecteer Ingeschakeld en klik op Weergeven .
6. In de Basisauthenticatie (HTTP) instellingendialoogvenster configureert u de volgende instellingen:
* Toegang op afstand toestaan via basisauthenticatie (HTTP): Selecteer Inschakelen om externe toegang tot WinRM mogelijk te maken via HTTP-basisauthenticatie.
* Basisverificatiebeveiligingscontrole inschakelen: Selecteer Inschakelen om basisverificatiebeveiligingsgebeurtenissen te controleren.
* Aanmeldingsbeperkingen voor Remote Desktop Services-clients: Selecteer Alleen verbindingen van netwerkclients toestaan om externe toegang tot WinRM via basisauthenticatie alleen te beperken tot netwerkclients.
* Toegestane klanten: Geef de netwerkclients op die via basisverificatie toegang mogen krijgen tot WinRM. U kunt jokertekens (* en ?) gebruiken om een reeks clients op te geven. U kunt bijvoorbeeld '*.contoso.com' opgeven om alle clients in het contoso.com-domein toe te staan.
7. Klik op OK om de wijzigingen op te slaan.
8. Sluit de Groepsbeleidsbeheer-editor. |