Users Guide

l WinRM HTTPS-Listener-Port
l AutorisierungfürWinRM- und Windows Management Instrumentation-Server (WMI)
Installieren von WinRM
Installieren Sie WinRM Version 1.1 bei Verwendung des Windows Server 2003-Betriebssystems.SiekönnenWinRMVersion1.1von
microsoft.com/downloads/details.aspx?familyid=845289ca-16cc-4c73-8934-dd46b5ed1d33&displaylang=en herunterladen und installieren.
AufWindowsServer2008R2undWindows7wirdstandardmäßigWinRMVersion2.0installiert.AufWindowsServer2008wirdstandardmäßigWinRMVersion
1.1 installiert.
Zertifizierungsstelle - Signiertes/selbstsigniertes Zertifikat
SiebenötigeneindurchdieZertifizierungsstelle(CA)signiertesZertifikatodereinselbstsigniertesZertifikat,umdieFunktionRemote-Aktivierung auf Ihrem
Systemzuinstallierenundzukonfigurieren.Eswirdempfohlen,eindurchdieZertifizierungsstelle(CA)signiertesZertifikatzuverwenden.Siekönnen
selbstsignierte Zertifikate auch mit dem SelfSSL-Tool erzeugen.
Verwenden eines durch die Zertifizierungsstelle (CA) signiertes Zertifikats
1. Anforderneinesgültigen,durchdieZertifizierungsstelle(CA)signiertenZertifikats
2. Erstellen des HTTPS-ListenersmitdemdurchdieZertifizierungsstelle(CA)signiertengültigenZertifikat
Anforderneinesgültigen,durchdieZertifizierungsstelle(CA)signiertenZertifikats
1. WählenSieStart® Run (StartÆAusführen).
2. Geben Sie mmc ein und klicken Sie auf OK.
3. Klicken Sie auf File® Add/Remove Snap-in (DateiÆHinzufügen/Snap-in entfernen).
4. WählenSiedasZertifikatausundverschiebenSieesaufdierechteSeite.
5. WählenSieimneuenDialogfeldComputer Account (Computerkonto) aus, klicken Sie auf Next (Weiter)undanschließendaufFinish (Fertigstellen).
6. Klicken Sie auf OK.
7. Erweitern Sie Certificates (Zertifikate)inderneuhinzugefügtenStruktur.
8. Klicken Sie mit der rechten Maustaste auf PersonalundwählenSieAll tasks® Request New Certificate(AlleAufgabenÆNeuesZertifikatanfragen).
9. Klicken Sie auf Next (Weiter).
10. WählenSiedenentsprechendenZertifikattypMostly (Computer) (Vorwiegend (Computer)) aus und klicken Sie auf Enroll (Registrieren).
11. Klicken Sie auf Finish (Fertig stellen).
Erstellen des HTTPS-ListenersmitdemdurchdieZertifizierungsstelle(CA)signiertengültigenZertifikat
FührenSiedasInstallationsprogrammausundklickenSieaufdenLinkderVoraussetzungsprüfung,umdenHTTPS-Listener zu erstellen.
Erstellen selbstsignierter Zertifikate mithilfe des SelfSSL-Tools
1. Erstellen eines Zertifikats
2. HinzufügeneinesZertifikatsundAufnahmeeinesFingerabdrucks
3. Erstellen des WinRM HTTPS-Listeners
4. KonfigurierendesUmschlagformatsfürWinRM