Users Guide

1. 单击开始 → 运行。
2. 键入 mmc，然后单击确定。
3. 单击文件 → 添加/删除管理单元。
4.
单击添加。
5. 单击证书，然后单击添加。
6. 在“证书管理单元”对话框中，选择计算机帐户选项，然后单击下一步。
7.
选择本地计算机并单击完成。
8.
单击关闭。
9.
单击确定。
10. 在控制台窗口中，展开左侧导航窗格中的证书（本地计算机）。
11.
展开个人。
12.
选择证书。
13. 在右窗格中，双击所需的证书。
将显示证书屏幕。
14.
单击详细信息选项卡。
15.
选择指纹。
16.
将指纹复制到剪贴板。
在创建 HTTPS 侦听器时可以使用此参数。
17.
单击确定。
创建 WinRM HTTPS 侦听器
要在 WinRM 中启用 HTTPS 侦听器，请键入以下命令：
winrm create winrm/config/Listener?Address=*+Transport=HTTPS
@{Hostname="<host_name>";CertificateThumbprint="6e132c546767bf16a8acf4fe0e713d5b
2da43013"}
如果您使用 Windows Server 2008 Small Business Server，则使用如下命令将 CertificateThumbprint 的值
留空：
winrm create winrm/config/Listener?Address=*+Transport=HTTPS
@{Hostname="<host_name>";CertificateThumbprint=""}
备注: 确保 Hostname 和 CertificateThumbprint 的值正确无误。
默认启用 HTTP 侦听器并侦听 80 端口。
为 WinRM 和 WMI 服务器配置用户授权
要提供对 WinRM 和 WMI 服务的访问权限，必须为用户显式添加适当的访问级别。
备注: 要配置用户授权：对于 WinRM 和 WMI 服务器，必须使用管理员权限登录；对于 Windows Server
2008 操作系统，必须使用内置管理员权限登录。
备注: 默认情况下将配置管理员。
WinRM
要为 WinRM 服务器配置用户授权：
1. 单击开始 → 运行。
2. 键入 winrm configsddl，然后单击确定。
如果您使用 WinRM 2.0，则键入 winrm configsddl default。
3. 单击添加，并向列表中添加必要的用户或组（本地/域）。
4. 分别为用户授予适当的权限，然后单击确定。
22