Users Guide
Installation de WinRM
Sous Windows Server 2008 R2, Windows Server 2008 R2 SP1 et Windows 7, WinRM 2.0 est installé par défaut. Sous
Windows Server 2008, le programme installe par défaut WinRM 1.1.
Certificat signé par une autorité de certification (CA) ou auto-signé
Vous devez posséder un certificat signé par une autorité de certification (AC) ou auto-signé (généré à l'aide de l'outil
SelfSSL) pour installer et configurer la fonctionnalité Remote Enablement sur votre système.
REMARQUE: Nous vous recommandons d'utiliser un certificat signé par une AC.
Utilisation d'un certificat signé par une AC
Pour utiliser un certificat signé par une AC :
1. Demandez un certificat signé par une AC valide
2. Créez un écouteur HTTP à l'aide du certificat signé par une AC.
Demande d'un certificat signé par une AC valide
Pour demander un certificat signé par une AC valide
1. Cliquez sur Démarrer → Exécuter.
2. Tapez mmc et cliquez sur OK.
3. Cliquez sur Fichier → Ajouter/Supprimer un snap-in.
4. Sélectionnez Certificats et cliquez sur Ajouter.
5. Dans la boîte de dialogue Snap-in de certificats, sélectionnez Compte informatique, puis cliquez sur Suivant.
6. Sélectionnez Ordinateur local, puis cliquez sur Terminer.
7. Cliquez sur Fermer, puis sur OK.
8. Dans la fenêtre de console, développez Certificats (Ordinateur local) dans le volet de navigation de gauche.
9. Cliquez avec le bouton droit sur Personnel, puis sélectionnez Toutes les tâches → Demander un nouveau certificat.
10. Cliquez sur Suivant.
11. Sélectionnez le type de certificat approprié, La plupart du temps (ordinateur), puis cliquez sur Inscrire.
12. Cliquez sur Terminer.
Création du service d'écoute HTTPS avec le certificat signé par une AC valide
Exécutez le programme d'installation et cliquez sur le lien du programme de vérification des prérequis pour créer
l'écouteur HTTPS.
Utilisation de l'outil SelfSSL pour générer des certificats auto-signés
Pour générer un certificat auto-signé à l'aide de l'outil SelfSSL :
1. Créez un certificat.
2. Ajoutez le certificat et relevez une empreinte de pouce.
3. Créez l'écouteur HTTPS WinRM.
4. Configurez la taille d'enveloppe pour WinRM
24