Users Guide
l WinRM HTTPS-Listener-Port
l AutorisierungfürWinRM- und Windows Management Instrumentation-Server (WMI)
Installieren von WinRM
Installieren Sie WinRM Version 1.1 bei Verwendung des Windows Server 2003-Betriebssystems.SiekönnenWinRMVersion1.1von
microsoft.com/downloads/details.aspx?familyid=845289ca-16cc-4c73-8934-dd46b5ed1d33&displaylang=en herunterladen und installieren.
AufWindowsServer2008R2undWindows7wirdstandardmäßigWinRMVersion2.0installiert.AufWindowsServer2008wirdstandardmäßigWinRMVersion
1.1 installiert.
Zertifizierungsstelle - Signiertes/selbstsigniertes Zertifikat
SiebenötigeneindurchdieZertifizierungsstelle(CA)signiertesZertifikatodereinselbstsigniertesZertifikat,umdieFunktion„Remote-Aktivierung“ auf Ihrem
Systemzuinstallierenundzukonfigurieren.Eswirdempfohlen,eindurchdieZertifizierungsstelle(CA)signiertesZertifikatzuverwenden.Siekönnen
selbstsignierte Zertifikate auch mit dem SelfSSL-Tool erzeugen.
Verwenden eines durch die Zertifizierungsstelle (CA) signiertes Zertifikats
1. Anforderneinesgültigen,durchdieZertifizierungsstelle(CA)signiertenZertifikats
2. Erstellen des HTTPS-ListenersmitdemdurchdieZertifizierungsstelle(CA)signiertengültigenZertifikat
Anforderneinesgültigen,durchdieZertifizierungsstelle(CA)signiertenZertifikats
1. WählenSieStart® Run (StartÆAusführen).
2. Geben Sie mmc ein und klicken Sie auf OK.
3. Klicken Sie auf File® Add/Remove Snap-in (DateiÆHinzufügen/Snap-in entfernen).
4. WählenSiedasZertifikatausundverschiebenSieesaufdierechteSeite.
5. WählenSieimneuenDialogfeldComputer Account (Computerkonto) aus, klicken Sie auf Next (Weiter)undanschließendaufFinish (Fertigstellen).
6. Klicken Sie auf OK.
7. Erweitern Sie Certificates (Zertifikate)inderneuhinzugefügtenStruktur.
8. Klicken Sie mit der rechten Maustaste auf PersonalundwählenSieAll tasks® Request New Certificate(AlleAufgabenÆNeuesZertifikatanfragen).
9. Klicken Sie auf Next (Weiter).
10. WählenSiedenentsprechendenZertifikattyp„Mostly (Computer)“ (Vorwiegend (Computer)) aus und klicken Sie auf Enroll (Registrieren).
11. Klicken Sie auf Finish (Fertig stellen).
Erstellen des HTTPS-ListenersmitdemdurchdieZertifizierungsstelle(CA)signiertengültigenZertifikat
FührenSiedasInstallationsprogrammausundklickenSieaufdenLinkderVoraussetzungsprüfung,umdenHTTPS-Listener zu erstellen.
Erstellen selbstsignierter Zertifikate mithilfe des SelfSSL-Tools
1. Erstellen eines Zertifikats
2. HinzufügeneinesZertifikatsundAufnahmeeinesFingerabdrucks
3. Erstellen des WinRM HTTPS-Listeners
4. KonfigurierendesUmschlagformatsfürWinRM