buraya görünen adı girinburaya açıklamayı girinWinRM aracılığıyla uzak sunucu yönetimine izin verTemel kimlik doğrulamasına izin verBu ilke ayarı, Windows Uzaktan Yönetim (WinRM) istemcisinin Temel kimlik doğrulama kullanıp kullanmayacağını yönetmenizi sağlar.
Bu ilke ayarını etkinleştirirseniz WinRM istemcisi Temel kimlik doğrulamasını kullanır. WinRM HTTP aktarımını kullanmak üzere yapılandırılmışsa, kullanıcı adı ve parola ağ üzerinden şifresiz metin olarak gönderilir.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız WinRM istemcisi Temel kimlik doğrulamasını kullanmayacaktır.Bu ilke ayarı, Windows Uzaktan Yönetim (WinRM) hizmetinin bir uzak istemciden Temel kimlik doğrulamasını kabul edip etmeyeceğini yönetmenizi sağlar.
Bu ilke ayarını etkinleştirirseniz WinRM istemcisi bir uzak istemciden Temel kimlik doğrulamasını kabul eder.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız WinRM istemcisi bir uzak istemciden Temel kimlik doğrulamasını kabul etmez.Şifresiz trafiğe izin verBu ilke ayarı, Windows Uzaktan Yönetim (WinRM) istemcisinin ağ üzerinden şifresiz iletiler gönderip almasını yönetmenizi sağlar.
Bu ilke ayarını etkinleştirirseniz WinRM istemcisi ağ üzerinden şifresiz iletiler gönderir ve alır.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız WinRM istemcisi ağ üzerinden yalnızca şifreli iletiler gönderir ve alır.Bu ilke ayarı, Windows Uzaktan Yönetim (WinRM) hizmetinin ağ üzerinden şifresiz iletiler gönderip almasını yönetmenizi sağlar.
Bu ilke ayarını etkinleştirirseniz WinRM istemcisi ağ üzerinden şifresiz iletiler gönderir ve alır.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız WinRM istemcisi ağ üzerinden yalnızca şifreli iletiler gönderir ve alır.WinRM'nin RunAs kimlik bilgilerini depolamasına izin vermeBu ilke ayarı, Windows Uzaktan Yönetim (WinRM) hizmetinin herhangi bir eklenti için depolanacak RunAs kimlik bilgilerine izin verip vermeyeceğini yönetmenizi sağlar.
Bu ilke ayarını etkinleştirirseniz WinRM hizmeti RunAsUser veya RunAsPassword yapılandırması değerlerinin herhangi bir eklenti için ayarlanmalarına izin vermez. Eklenti RunAsUser ve RunAsPassword yapılandırması değerlerini ayarlarsa, RunAsPassword yapılandırması değeri bu bilgisayardaki kimlik bilgileri deposundan silinir.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız WinRM hizmeti RunAsUser ve RunAsPassword yapılandırması değerlerinin eklentiler için ayarlanmasına izin verir; RunAsPassword değeri güvenli depolanır.
Bu ilke ayarını etkinleştirip devre dışı bırakırsanız, daha önce RunAsPassword için yapılandırılmış değerlerin sıfırlanması gerekir.Bu ilke ayarı, Windows Uzaktan Yönetim (WinRM) hizmetinin varsayılan HTTP bağlantı noktasından ağ üzerindeki HTTP aktarımında ağ isteklerini otomatik olarak dinleyip dinlemeyeceğini yönetmenizi sağlar.
Bu ilke ayarını etkinleştirirseniz WinRM hizmeti, varsayılan HTTP bağlantı noktasından ağ üzerindeki HTTP aktarımında ağ isteklerini otomatik olarak dinleyecektir.
WinRM hizmetinin ağ üzerinden talepler almasını sağlamak için Windows Güvenlik Duvarı ilke ayarlarını Bağlantı Noktası 5985 (HTTP için varsayılan bağlantı noktası) özel durumları ile yapılandırın.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız WinRM hizmeti, WinRM dinleyicilerinin yapılandırılmış olup olmamasını dikkate almadan uzak bilgisayara ait istekleri yanıtlamaz.
Hizmet, IPv4 ve IPv6 filtreleri tarafından belirtilen adresleri dinler. IPv4 filtresi IPv4 adresleri için bir ya da daha fazla sayıda aralık belirler ve IPv6 filtresi IPv6 adresleri için bir ya da daha fazla sayıda aralık belirler. Belirtildiği takdirde hizmet bilgisayar üzerindeki kullanılabilir IP adreslerini sıralar ve yalnızca filtre aralıklarına denk gelen adresleri dinler.
Hizmetin bilgisayardaki tüm kullanılabilir IP adreslerinde dinleme yaptığını belirtmek için yıldız işareti (*) kullanmalısınız. * kullanıldığında filtre içindeki diğer aralıklar yoksayılır. Filtre boş bırakılırsa, hizmet hiçbir adreste dinleme yapmayacaktır.
Örneğin, hizmetin yalnızca IPv4 adreslerini dinlemesini isterseniz IPv6 filtresini boş bırakın.
Aralıklar IP1-IP2 sözdizimi kullanılarak belirtilir. Birden fazla sayıdaki aralıklar sınırlayıcı olarak "," (virgül) kullanılarak ayrılır.
Örnek IPv4 filtreleri:\n2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22
Örnek IPv6 filtreleri:\n3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562Özet Kimlik Doğrulamasına izin vermeBu ilke ayarı, Windows Uzaktan Yönetim (WinRM) istemcisinin Özet kimlik doğrulaması kullanıp kullanmayacağını yönetmenizi sağlar.
Bu ilke ayarını etkinleştirirseniz WinRM istemcisi Özet kimlik doğrulaması kullanmaz.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız WinRM istemcisi Özet kimlik doğrulaması kullanır.Anlaşma kimlik doğrulamasına izin vermeKerberos kimlik doğrulamasına izin vermeBu ilke ayarı, Windows Uzaktan Yönetim (WinRM) istemcisinin Anlaşma kimlik doğrulaması kullanıp kullanmayacağını yönetmenizi sağlar.
Bu ilke ayarını etkinleştirirseniz WinRM istemcisi Anlaşma kimlik doğrulaması kullanmaz.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız WinRM istemcisi Anlaşma kimlik doğrulaması kullanır.Bu ilke ayarı, Windows Uzaktan Yönetim (WinRM) hizmetinin bir uzak istemciden Anlaşma kimlik doğrulamasını kabul edip etmeyeceğini yönetmenizi sağlar.
Bu ilke ayarını etkinleştirirseniz WinRM istemcisi bir uzak istemciden Anlaşma kimlik doğrulamasını kabul etmez.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız WinRM hizmeti uzaktaki bir istemciden Anlaşma kimlik doğrulamasını kabul eder.Bu ilke ayarı, Windows Uzaktan Yönetim (WinRM) istemcisinin Kerberos kimlik doğrulaması kullanıp kullanmayacağını yönetmenizi sağlar.
Bu ilke ayarını etkinleştirirseniz Windows Uzaktan Yönetim (WinRM) istemcisi doğrudan Kerberos kimlik doğrulaması kullanmaz. WinRM istemcisi Anlaşma kimlik doğrulaması kullanıyorsa ve Kerberos seçiliyse, Kerberos halen kullanılıyor olabilir.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız WinRM istemcisi Kerberos kimlik doğrulamasını kullanır.Bu ilke ayarı, Windows Uzaktan Yönetim (WinRM) hizmetinin ağ üzerinden Kerberos kimlik bilgilerini kabul edip etmeyeceğini yönetmenizi sağlar.
Bu ilke ayarını etkinleştirirseniz WinRM hizmeti ağ üzerinden Kerberos kimlik bilgilerini kabul etmez.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız WinRM hizmeti uzaktaki bir istemciden Kerberos kimlik doğrulamasını kabul eder.CredSSP kimlik doğrulamasına izin verBu ilke ayarı, Windows Uzaktan Yönetim (WinRM) istemcisinin CredSSP kimlik doğrulaması kullanıp kullanmayacağını yönetmenizi sağlar.
Bu ilke ayarını etkinleştirirseniz WinRM istemcisi CredSSP kimlik doğrulamasını kullanır.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız WinRM istemcisi CredSSP kimlik doğrulamasını kullanmayacaktır.Bu ilke ayarı, Windows Uzaktan Yönetim (WinRM) hizmetinin bir uzak istemciden CredSSP kimlik doğrulamasını kabul edip etmeyeceğini yönetmenizi sağlar.
Bu ilke ayarını etkinleştirirseniz WinRM istemcisi bir uzak istemciden CredSSP kimlik doğrulamasını kabul eder.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız WinRM istemcisi bir uzak istemciden CredSSP kimlik doğrulamasını kabul etmez.
Kanal bağlama belirteci sağlamlaştırma düzeyini belirtBu ilke ayarı Windows Uzaktan Yönetim (WinRM) hizmetinin sağlamlaştırma düzeyini kanal bağlama belirteçleriyle ilgili olarak ayarlamanızı sağlar.
Bu ilke ayarını etkinleştirirseniz WinRM hizmeti sağlanan kanal bağlama belirtecine göre, alınan isteği kabul edip etmeyeceğini belirlemek için Sağlamlaştırma Düzeyi ile belirtilen düzeyi kullanır.
Bu ilke ayarını devre dışı bırakırsanız veya yapılandırmazsanız sağlamlaştırma düzeyini her bilgisayarda yerel olarak düzenleyebilirsiniz.
Sağlamlaştırma Düzeyi değeri Katı olarak ayarlanırsa, geçerli bir kanal bağlama belirteci içermeyen tüm istekler reddedilir.
Sağlamlaştırma Düzeyi değeri Esnek (varsayılan değer) olarak ayarlanırsa, geçersiz bir kanal bağlama belirteci içeren tüm istekler reddedilir. Buna karşılık, herhangi bir kanal bağlama belirteci içermeyen istekler kabul edilir (ancak kimlik bilgisi iletme saldırılarından korunmaz).
Sağlamlaştırma Düzeyi değeri Yok olarak ayarlanırsa, tüm istekler kabul edilir (ancak kimlik bilgisi iletme saldırılarından korunmaz).
HiçbiriKatıEsnekWindows Uzaktan Yönetim (WinRM)WinRM İstemcisiWinRM HizmetiGüvenilir Ana BilgisayarlarBu ilke ayarı, Windows Uzaktan Yönetim (WinRM) istemcisinin, hedef ana bilgisayarın güvenilir bir varlık olup olmadığını belirlemek için Güvenilir Ana Bilgisayar Listesi'nde belirtilen listeyi kullanıp kullanmadığını yönetmenizi sağlar.
Bu ilke ayarını etkinleştirirseniz WinRM istemcisi hedefin güvenilir bir varlık olup olmadığını belirlemek için Güvenilir Ana Bilgisayar Listesi'nde belirtilen listeyi kullanır. WinRM istemcisi bu listeyi ana bilgisayarın kimliğini doğrulamak için HTTPS ya da Kerberos kullanılmadığı takdirde kullanır.
Bu ilke ayarını devre dışı bırakır ya da yapılandırmazsanız ve WinRM istemcisinin güvenlilir ana bilgisayarlar listesini kullanması gerekirse, her bir bilgisayarda güvenilir ana bilgisayar listesini her bir bilgisayarda yerel olarak yapılandırmanız gerekmektedir.Uyumluluk HTTP Dinleyicisini AçUyumluluk HTTPS Dinleyicisini AçBu ilke ayarı Windows Uzak Yönetimi (WinRM) hizmetinde geriye doğru uyumluluk amacıyla oluşturulmuş olan bir HTTP dinleyicisini açar veya kapatır.
Bu ilke ayarını etkinleştirirseniz HTTP dinleyicisi her zaman görünür.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız HTTP dinleyicisi hiçbir zaman görünmez.
80 no'lu bağlantı noktası dinleyicilerinden bazıları WinRM 2.0'a geçirildiğinde, dinleyici bağlantı noktası numarası 5985 olur.
80 no'lu bağlantı noktasında, geriye doğru uyumluluğu sağlamak için otomatik olarak bir dinleyici oluşturulabilir.Bu ilke ayarı Windows Uzak Yönetimi (WinRM) hizmetinde geriye doğru uyumluluk amacıyla oluşturulmuş olan bir HTTPS dinleyicisini açar veya kapatır.
Bu ilke ayarını etkinleştirirseniz HTTPS dinleyicisi her zaman görünür.
Bu ilke ayarını devre dışı bırakırsanız ya da yapılandırmazsanız HTTPS dinleyicisi hiçbir zaman görünmez.
443 no'lu bağlantı noktası dinleyicilerinden bazıları WinRM 2.0'a geçirildiğinde, dinleyici bağlantı noktası numarası 5986 olur.
443 no'lu bağlantı noktasında, geriye doğru uyumluluğu sağlamak için otomatik olarak bir dinleyici oluşturulabilir.Sözdizimi:Herhangi bir IP adresinden iletilere izin vermek için "*" yazın ya dahiçbir IP adresini dinlememek için alanı boş bırakın. Bir veya daha fazla sayıdaIP adresi aralığı belirleyebilirsiniz.Örnek IPv4 filtreleri:2.0.0.1-2.0.0.20, 24.0.0.1-24.0.0.22*Örnek IPv6 filtreleri:3FFE:FFFF:7654:FEDA:1245:BA98:0000:0000-3FFE:FFFF:7654:FEDA:1245:BA98:3210:4562*Sözdizimi:Güvenilir ana bilgisayarları, ana bilgisayar adlarının virgülile ayrılmış bir listesini yapılandırın. Joker karakterler (*) kullanabilirsiniz, ancakbir ana bilgisayar adı düzeninde yalnızca bir jokere izin verilmektedir."<yerel>" (küçük/büyük harf duyarlı değil) kullanarak,nokta (.) içermeyen tüm ana bilgisayar adlarını görüntüleyebilirsiniz.Bu liste, hiçbir ana bilgisayara güvenilmediğini göstermek için boş bırakılabilir.Tüm ana bilgisayarların güvenilir olduklarını belirtmek için yıldız işareti (*) kullanın.* kullanırsanız, listede başka hiçbir desen görünmeyecektir.Örnekler:*.etkialanım.com, etkialanım.com'daki tüm bilgisayarların güvenilir olduğunu belirtir2.0.* 2.0. ile başlayan tüm IP adreslerinin güvenilir olduğunu belirtirSağlamlaştırma Düzeyi: