WinRM, atau Windows Remote Management, adalah protokol Microsoft yang memungkinkan manajemen komputer jarak jauh. Ini adalah implementasi dari WS-Management Protocol untuk mengelola desktop dan server Windows dari jarak jauh. Pada postingan kali ini kita akan membahas bagaimana caranya konfigurasikan WinRM melalui GPO di komputer Windows..
Konfigurasikan WinRM melalui GPO di komputer Windows
Jika Anda ingin mengkonfigurasi WinRM melalui GPO, ikuti langkah-langkah yang disebutkan di bawah ini.
- Ubah koneksi Anda menjadi Pribadi atau Domain
- Periksa apakah WinRM diaktifkan di sistem Anda
- Konfigurasikan WinRM menggunakan Konsol Manajemen Kebijakan Grup
- Paksa Windows untuk menyegarkan Pengaturan GPO
Mari kita membicarakannya secara detail.
cara membuat cadangan riwayat obrolan skype
1] Ubah koneksi Anda ke Pribadi atau Domain
Jika Anda terhubung ke jaringan publik, Anda tidak akan dapat mengaktifkan WinRM. Jadi, untuk mengaksesnya, kita perlu mengubah jaringan kita terlebih dahulu menjadi Private atau Domain. Untuk melakukannya, ikuti langkah-langkah yang disebutkan di bawah ini.
- Membuka Pengaturan Windows oleh Menang + I.
- Pergi ke Jaringan & Internet.
- Sekarang, klik Wi-Fi lalu menuju ke WiFi Anda.
- Memilih Jaringan pribadi.
Jika Anda terhubung ke ethernet, Anda juga harus melakukan hal yang sama. Setelah selesai, lanjutkan ke langkah berikutnya.
2] Periksa apakah WinRM diaktifkan di sistem Anda
Selanjutnya, kita perlu memeriksa apakah WinRM sudah diaktifkan di sistem Anda. Jika Anda menggunakan Windows Server, kemungkinan besar fitur tersebut sudah terinstal di sistem Anda, namun pada klien Windows, fitur tersebut belum diinstal sebelumnya. Untuk melakukannya, buka PowerShell sebagai administrator dan kemudian jalankan perintah berikut.
WinRM enumerate winrm/config/listener
Jika muncul kesalahan berikut, fitur tersebut tidak diaktifkan.
Kesalahan WSMan
Pesan = Klien tidak dapat terhubung ke tujuan yang ditentukan dalam permintaan. Verifikasi bahwa layanan di tujuan berjalan dan menerima permintaan. Konsultasikan log dan dokumentasi untuk layanan WS-Management yang berjalan di tujuan, paling umum IIS atau WinRM. Jika tujuannya adalah layanan WinRM, jalankan perintah berikut pada tujuan untuk menganalisis dan mengkonfigurasi layanan WinRM: “winrm quickconfig”.Nomor kesalahan: -2144108526 0x80338012
bluetooth tidak berfungsi windows 7
Untuk mengaktifkannya, kita cukup menjalankan – konfigurasi cepat winrm . Namun, ini hanya akan mengaktifkan fitur untuk sistem tertentu, sedangkan konfigurasi melalui GPO memungkinkan kami mengaktifkannya untuk semua pengguna yang terhubung ke domain.
3] Konfigurasikan WinRM menggunakan Konsol Manajemen Kebijakan Grup
Konsol Manajemen Kebijakan Grup adalah antarmuka untuk mengelola semua aspek Kebijakan Grup di berbagai domain dan hutan. Setiap perubahan yang Anda buat pada GPO, akan diterapkan ke semua pengguna yang terhubung ke direktori aktif Anda. Untuk melakukannya, ikuti langkah-langkah yang disebutkan di bawah ini.
- Buka Konsol Manajemen Kebijakan Grup dengan mencarinya dari Start Menu.
- Pilih Wadah Direktori Aktif (Unit Organisasi) lalu membuat GPO baru corpEnableWinRM.
- Sekarang, buka kebijakan yang akan diedit, lalu navigasikan ke Konfigurasi Komputer > Kebijakan > Pengaturan Windows > Pengaturan Keamanan > Layanan Sistem.
- Mencari Layanan Jarak Jauh Windows (Manajemen WS) layanan dan di Pilih mode permulaan layanan, ke Otomatis.
- Sekarang, pergilah ke Kebijakan Komputer > Preferensi.
- Kemudian, klik Panel Kontrol Setelan, lalu aktifkan Layanan.
- Kita perlu membuat layanan baru, untuk ini, buka Baru> Layanan, jenis MenangRM, lalu klik Mulai ulang Layanan pada tab Pemulihan.
- Navigasi ke Konfigurasi Komputer > Kebijakan > Templat Administratif > Komponen Windows > Manajemen Jarak Jauh Windows (WinRM) > Layanan WinRM.
- Mencari Izinkan manajemen server jarak jauh melalui WinRM dan klik dua kali untuk membukanya.
- Klik Diaktifkan dan di kotak filter IPv4/IPv6, Anda dapat menentukan alamat IP atau subjaringan di mana koneksi WinRM harus didengarkan. Jika Anda ingin mengizinkan koneksi WinRM di semua alamat IP, tinggalkan * di sini.
- Sekarang, kita harus membuat peran di Windows Defender Firewall untuk mengizinkan koneksi WinRM pada port default yaitu TCP/5985 dan TCP/5986. Untuk itu, kunjungi Komputer > Kebijakan > Pengaturan Windows > Pengaturan Keamanan > Windows Firewall dengan Keamanan Tingkat Lanjut > Aturan Masuk.
- Klik Aturan Manajemen Jarak Jauh Windows yang telah ditentukan sebelumnya lalu buat aturannya.
- Akhirnya, pergi ke Konfigurasi Komputer > Kebijakan > Templat Administratif > Komponen Windows > Windows Remote Shell, mencari Izinkan Akses Shell Jarak Jauh, dan aktifkan.
Dengan cara ini kami telah membuat aturan di GPO.
nonaktifkan peralihan pengguna yang cepat
4] Paksa Windows untuk menyegarkan Pengaturan GPO
Untuk mengimplementasikan perubahan GPO di sisi klien, kita perlu menjalankan GPUdate.exe di perangkat klien. Untuk melakukannya, buka Prompt Perintah sebagai administrator dan kemudian jalankan perintah berikut.
gpupdate /force
Ini akan memaksa perangkat untuk menjalani semua kebijakan yang dikonfigurasi pada pengontrol domain dan menerapkannya pada sistem.
Jika Anda ingin memeriksa apakah WinRM diaktifkan, jalankan saja WinRM enumerate winrm/config/listener
. Ini akan memberi Anda informasi pendengar.
Itu saja!
Membaca: Cara menggunakan Remote Desktop (RDP) di Windows 11 Home ?
Bagaimana cara mengaktifkan WinRM melalui GPO?
Untuk mengaktifkan WinRM melalui GPO, Anda perlu mengkonfigurasi kebijakan – Izinkan manajemen server jarak jauh melalui WinRM. Namun, ada beberapa langkah prasyarat yang perlu Anda ikuti untuk mencapainya. Kami telah mencantumkan hal-hal yang dapat Anda lakukan untuk mengonfigurasi kebijakan dan semua yang Anda perlukan untuk menerapkannya pada sistem klien.
kesalahan pembaruan windows 80072efe
Membaca: Nonaktifkan atau Aktifkan Remote Desktop dengan Command Prompt atau PowerShell
Bagaimana cara mengaktifkan WinRM melalui baris perintah?
Untuk mengaktifkan WinRM melalui Command Line, buka juga PowerShell atau Prompt Perintah dengan hak istimewa admin lalu jalankan winrm quickconfig
atau Enable-PSRemoting –Force
. Untuk memeriksa status WinRM, jalankan WinRM enumerate winrm/config/listener
.
Baca Juga: Instal dan konfigurasikan File Server di Windows Server .