Van toepassing op: Windows Server 2008, Windows Server 2012

Scenario’s voor beheer op afstand

De volgende scenario’s voor beheer op afstand worden ondersteund vanuit Server Manager in Windows Server.

Server naar server

Server Manager op een volledige installatie van Windows Server kun je gebruiken om rollen en onderdelen te beheren die op een andere server met Windows Server zijn geïnstalleerd.

Server naar Server Core

Server Manager op een volledige installatie van Windows Server kun je gebruiken om rollen en onderdelen te beheren die op een Server Core-installatie van Windows Server zijn geïnstalleerd.

Client naar server

Server Manager wordt als onderdeel van de Remote Server Administration Tools geïnstalleerd op een computer met Windows® 7. Daarmee beheer je rollen en onderdelen op een computer met een volledige installatie of een Server Core-installatie van Windows Server.

Je moet lid zijn van de groep Administrators op de computers die je met Server Manager wilt beheren.

Externe werkgroepservers aan Server Manager toevoegen

Voor externe verbindingen in een scenario van werkgroep naar werkgroep/domein moet de externe computer worden toegevoegd aan de lijst met vertrouwde hosts op de broncomputer. Anders krijg je de foutmelding: "WinRM Negotiate authentication error"

Open op de clientcomputer een opdrachtprompt met verhoogde rechten.

Voer het commando uit:

winrm set winrm/config/client @{TrustedHosts="RemoteComputerName"}

Of via PowerShell:

Set-Item wsman:localhostClientTrustedHosts Server01 -Concatenate -Force

Werkgroep naar werkgroep/domein

Voor externe verbindingen van werkgroep naar werkgroep/domein moet de onderstaande WinRM-registersleutel worden ingesteld om toegang vanaf de broncomputer toe te staan, tenzij de gebruiker is aangemeld met het ingebouwde administratoraccount van die computer. Dit is nodig vanwege een beperking van User Account Control (UAC) voor niet-administratoraccounts die lid zijn van de groep Administrators. Voer het volgende commando op de broncomputer uit vanaf een opdrachtprompt met verhoogde rechten om deze registersleutel te wijzigen.

reg add HKLMSOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

Of via PowerShell:

New-ItemProperty -Name LocalAccountTokenFilterPolicy -path HKLM:SOFTWAREMicrosoftWindowsCurrentVersionPoliciesSystem -propertyType DWord -value 1

Standaard staat WinRM maximaal vijf actieve verbindingen per gebruiker naar een externe computer toe. Voer het volgende commando op de broncomputer uit vanaf een opdrachtprompt met verhoogde rechten om die limiet te verhogen, waarbij X staat voor het aantal verbindingen dat je wilt toestaan.

winrm s winrm/config/winrs @{MaxShellsPerUser="X"}