WinRM, या Windows रिमोट मैनेजमेंट, एक Microsoft प्रोटोकॉल है जो कंप्यूटर के दूरस्थ प्रबंधन को सक्षम बनाता है। यह विंडोज़ डेस्कटॉप और सर्वर को दूरस्थ रूप से प्रबंधित करने के लिए WS-प्रबंधन प्रोटोकॉल का कार्यान्वयन है। इस पोस्ट में हम चर्चा करेंगे कि आप कैसे कर सकते हैं GPO के माध्यम से WinRM को कॉन्फ़िगर करें विंडोज़ कंप्यूटर पर..
विंडोज़ कंप्यूटर पर GPO के माध्यम से WinRM कॉन्फ़िगर करें
यदि आप GPO के माध्यम से WinRM को कॉन्फ़िगर करना चाहते हैं, तो नीचे बताए गए चरणों का पालन करें।
- अपना कनेक्शन निजी या डोमेन में बदलें
- जांचें कि क्या आपके सिस्टम पर WinRM सक्षम है
- समूह नीति प्रबंधन कंसोल का उपयोग करके WinRM कॉन्फ़िगर करें
- विंडोज़ को जीपीओ सेटिंग्स को रीफ्रेश करने के लिए बाध्य करें
आइये इनके बारे में विस्तार से बात करते हैं.
1] अपना कनेक्शन प्राइवेट या डोमेन में बदलें
यदि आप किसी सार्वजनिक नेटवर्क से जुड़े हैं, तो आप WinRM को सक्षम नहीं कर पाएंगे। इसलिए, इसे एक्सेस करने के लिए, हमें सबसे पहले अपने नेटवर्क को प्राइवेट या डोमेन में बदलना होगा। ऐसा करने के लिए, नीचे बताए गए चरणों का पालन करें।
- खुला विंडोज़ सेटिंग्स विन + आई द्वारा.
- जाओ नेटवर्क और इंटरनेट.
- अब, वाई-फाई पर क्लिक करें और फिर अपने वाईफाई पर जाएं।
- चुनना प्राइवेट नेटवर्क।
यदि आप ईथरनेट से जुड़े हैं, तो आपको उसके साथ भी ऐसा ही करना होगा। एक बार हो जाने पर, अगले चरण पर आगे बढ़ें।
2] जांचें कि क्या आपके सिस्टम पर WinRM सक्षम है
आगे, हमें यह जांचना होगा कि क्या WinRM आपके सिस्टम पर पहले से सक्षम है। यदि आप विंडोज़ सर्वर पर हैं, तो इस बात की बहुत अधिक संभावना है कि यह सुविधा आपके सिस्टम पर पहले से ही इंस्टॉल होगी, हालाँकि, विंडोज़ क्लाइंट पर यह सुविधा पहले से इंस्टॉल नहीं है। ऐसा करने के लिए, खोलें पावरशेल एक व्यवस्थापक के रूप में और फिर निम्न आदेश चलाएँ।
नीचे स्क्रॉल बार लापता क्रोम
WinRM enumerate winrm/config/listener
यदि यह निम्न त्रुटि देता है, तो सुविधा सक्षम नहीं है।
WSManFault
संदेश = क्लाइंट अनुरोध में निर्दिष्ट गंतव्य से कनेक्ट नहीं हो सकता। सत्यापित करें कि गंतव्य पर सेवा चल रही है और अनुरोध स्वीकार कर रही है। गंतव्य पर चल रही WS-प्रबंधन सेवा, आमतौर पर IIS या WinRM, के लिए लॉग और दस्तावेज़ देखें। यदि गंतव्य WinRM सेवा है, तो WinRM सेवा का विश्लेषण और कॉन्फ़िगर करने के लिए गंतव्य पर निम्नलिखित कमांड चलाएँ: 'winrm Quickconfig'।त्रुटि संख्या: -2144108526 0x80338012
इसे सक्षम करने के लिए, हम बस चला सकते हैं - WinRM क्विककॉन्फिग . हालाँकि, यह केवल उस विशेष सिस्टम के लिए सुविधा को सक्षम करेगा, जबकि, GPO के माध्यम से कॉन्फ़िगर करने से हम इसे डोमेन से जुड़े सभी उपयोगकर्ताओं के लिए सक्षम कर सकते हैं।
3] समूह नीति प्रबंधन कंसोल का उपयोग करके WinRM को कॉन्फ़िगर करें
समूह नीति प्रबंधन कंसोल कई डोमेन और फ़ॉरेस्ट में समूह नीति के सभी पहलुओं के प्रबंधन के लिए एक इंटरफ़ेस है। आपके द्वारा GPO में किया गया कोई भी परिवर्तन, आपकी सक्रिय निर्देशिका से जुड़े सभी उपयोगकर्ताओं पर लागू होगा। ऐसा करने के लिए, नीचे बताए गए चरणों का पालन करें।
- खोलें समूह नीति प्रबंधन कंसोल इसे स्टार्ट मेनू से खोजकर।
- का चयन करें सक्रिय निर्देशिका कंटेनर (संगठनात्मक इकाई) और फिर एक नया GPO बनाएं corpEnableWinRM.
- अब, संपादित करने के लिए नीति खोलें, फिर नेविगेट करें कंप्यूटर कॉन्फ़िगरेशन > नीतियाँ > विंडोज़ सेटिंग्स > सुरक्षा सेटिंग्स > सिस्टम सेवाएँ।
- देखो के लिए विंडोज़ रिमोट सर्विस (डब्ल्यूएस-प्रबंधन) सेवा और में सेवा स्टार्टअप मोड का चयन करें, को स्वचालित.
- अब, पर जाएँ कंप्यूटर नीतियाँ > प्राथमिकताएँ।
- फिर, पर क्लिक करें कंट्रोल पैनल सेटिंग्स और फिर चालू सेवाएँ।
- हमें एक नई सेवा बनाने की आवश्यकता है, इसके लिए यहां जाएं नया > सेवा, प्रकार विनआरएम, और फिर क्लिक करें सेवा पुनः प्रारंभ करें पुनर्प्राप्ति टैब पर.
- पर नेविगेट करें कंप्यूटर कॉन्फ़िगरेशन > नीतियाँ > प्रशासनिक टेम्पलेट > विंडोज़ घटक > विंडोज़ रिमोट प्रबंधन (WinRM) > WinRM सेवा।
- देखो के लिए WinRM के माध्यम से दूरस्थ सर्वर प्रबंधन की अनुमति दें और खोलने के लिए उस पर डबल-क्लिक करें।
- पर क्लिक करें सक्रिय और IPv4/IPv6 फ़िल्टर बॉक्स में, आप IP पते या सबनेटवर्क निर्दिष्ट कर सकते हैं जिन पर WinRM कनेक्शन को सुना जाना चाहिए। यदि आप सभी आईपी पतों पर WinRM कनेक्शन की अनुमति देना चाहते हैं, तो * को यहां छोड़ दें।
- अब, हमें टीसीपी/5985 और टीसीपी/5986 जैसे डिफ़ॉल्ट पोर्ट पर WinRM कनेक्शन की अनुमति देने के लिए विंडोज डिफेंडर फ़ायरवॉल में एक भूमिका बनानी होगी। उसके लिए, पर जाएँ कंप्यूटर > नीतियाँ > विंडोज़ सेटिंग्स > सुरक्षा सेटिंग्स > उन्नत सुरक्षा के साथ विंडोज़ फ़ायरवॉल > इनबाउंड नियम।
- पर क्लिक करें विंडोज़ रिमोट प्रबंधन पूर्वनिर्धारित नियम और फिर नियम बनाएं.
- अंत में, पर जाएँ कंप्यूटर कॉन्फ़िगरेशन > नीतियाँ > प्रशासनिक टेम्पलेट > विंडोज़ घटक > विंडोज़ रिमोट शेल, देखो के लिए रिमोट शैल एक्सेस की अनुमति दें, और इसे सक्षम करें।
इस तरह हमने GPO में एक नियम बनाया है.
4] विंडोज़ को जीपीओ सेटिंग्स को रीफ्रेश करने के लिए बाध्य करें
क्लाइंट की ओर से GPO परिवर्तनों को लागू करने के लिए, हमें क्लाइंट डिवाइस पर GPUdate.exe चलाने की आवश्यकता है। ऐसा करने के लिए, खोलें सही कमाण्ड एक व्यवस्थापक के रूप में और फिर निम्न आदेश चलाएँ।
gpupdate /force
यह डिवाइस को डोमेन नियंत्रक पर कॉन्फ़िगर की गई सभी नीतियों से गुजरने और उन्हें सिस्टम पर लागू करने के लिए बाध्य करेगा।
यदि आप जांचना चाहते हैं कि WinRM सक्षम है या नहीं, तो बस WinRM enumerate winrm/config/listener चलाएं . यह आपको श्रोता को जानकारी देगा.
इतना ही!
पढ़ना: विंडोज 11 होम में रिमोट डेस्कटॉप (आरडीपी) का उपयोग कैसे करें ?
GPO के माध्यम से WinRM कैसे सक्षम करें?
GPO के माध्यम से WinRM को सक्षम करने के लिए, आपको नीति को कॉन्फ़िगर करना होगा - WinRM के माध्यम से दूरस्थ सर्वर प्रबंधन की अनुमति दें। हालाँकि, इसे पाने के लिए कुछ आवश्यक कदम हैं जिनका आपको पालन करना होगा। हमने उन चीजों को सूचीबद्ध किया है जो आप नीति को कॉन्फ़िगर करने के लिए कर सकते हैं और वह सब कुछ जो आपको इसे क्लाइंट सिस्टम पर लागू करने के लिए आवश्यक है।
पढ़ना: कमांड प्रॉम्प्ट या पॉवरशेल के साथ रिमोट डेस्कटॉप को अक्षम या सक्षम करें
कमांड लाइन के माध्यम से WinRM को कैसे सक्षम करें?
कमांड लाइन के माध्यम से WinRM को सक्षम करने के लिए, इनमें से किसी एक को खोलें पावरशेल या सही कमाण्ड व्यवस्थापक विशेषाधिकारों के साथ और फिर winrm quickconfig या Enable-PSRemoting –Force निष्पादित करें। WinRM की स्थिति जांचने के लिए, WinRM enumerate winrm/config/listener चलाएँ .
यह भी पढ़ें: विंडोज़ सर्वर पर फ़ाइल सर्वर स्थापित और कॉन्फ़िगर करें .
