Windows Remoteverwaltungsdienst – WinRM per Gruppenrichtlinien aktivieren

Einführung

In diesem Artikel werde ich dir zeigen, wie du den Windows Remoteverwaltungsdienst in deinem Windows Server mithilfe der Gruppenrichtlinien freigibst.

Was ist der Windows Remoteverwaltungsdienst?

Der Windows Remoteverwaltungsdienst ist ein Dienst von Microsoft Windows, der es ermöglicht, einen Computer aus der Ferne zu verwalten.

Mit WinRM kannst du Verwaltungsaufgaben von einem zentralen Ort aus erledigen, anstatt auf physische Computer zuzugreifen. Es unterstützt eine Vielzahl von Verwaltungsaufgaben, einschließlich der Remoteverwaltung von Benutzern, Computern, Diensten und Prozessen.

WinRM verwendet das Remote-Management-Protokoll (WS-Man) von Microsoft, um eine sichere Kommunikation zwischen Client- und Server-Computern zu ermöglichen. Der Dienst bietet eine zuverlässige und sichere Methode zur Remoteverwaltung von Windows-Systemen, die eine schnelle Reaktion auf Ereignisse und Probleme ermöglicht.

Zusätzlich erleichtert es dir die Systemadministratoren erheblich. Deswegen ist es oft sinnvoll, diesen Dienst an den Clients-Computern wie Windows 10 oder Windows 11 zu aktivieren.

Überprüfen der WinRM-Konfiguration

Bevor du mit der Einrichtung der Gruppenrichtlinie beginnen kannst, solltest du überprüfen, ob dieser Dienst in deinem System bereits aktiviert ist. Folgenden Schritte musst du dabei zur Prüfung durchführen:

  • Öffne über das Windows-Startmenü eine cmd oder das Windows Terminal.
  • Gib den Befehl „winrm quickconfig“ ein.
  • Wenn WinRM bereits aktiviert ist, erhältst du die Meldung: „Der WinRM-Dienst wird auf diesem Computer bereits ausgeführt„.
  • Falls WinRM bisher nicht aktiviert ist, wirst du aufgefordert, diesen zu aktivieren. Das könntest du prinzipiell manuell vornehmen, oder aber eben über eine Gruppenrichtlinie. Damit erreichst du alle Computer, welche Mitglied der Domänen sind.

Öffnen der Gruppenrichtlinien-Verwaltungskonsole

Als Nächstes musst du die Gruppenrichtlinien-Verwaltungskonsole öffnen, um die Gruppenrichtlinie zu erstellen. Diese kannst du über den Server-Manager, über die Tools, öffnen.

Anschließend öffnest du den Pfad auf der linken Seite, um auf die Domäne zugreifen zu können.

Erstellen einer neuen Gruppenrichtlinie

Nachdem du die Gruppenrichtlinien-Verwaltungskonsole geöffnet hast, musst du eine neue Gruppenrichtlinie erstellen.

  • Klicke auf „Gruppenrichlinienobjekt hier erstellen und verknüpfen.
  • Anschließend wählst du einen sinnvollen Namen für die Richtlinie.
  • Abschließend musst du noch mit „OK“ bestätigen.
WinRM per GPO aktivieren 01
WinRM per GPO aktivieren 02
Windows Remoteverwaltung per GPO aktivieren 02

Konfigurieren der Gruppenrichtlinie

Nachdem du die Gruppenrichtlinie erstellt hast, musst du sie so konfigurieren, dass der Systemdienst WinRM aktiviert wird. Über einen Rechtsklick öffnest du das Kontextmenü und klickst auf Bearbeiten. Du findest die Richtlinien unter folgendem Pfad:

Computerconfiguration\Richtlinien\Windows-Einstellungen\Sicherheitseinstellungen\Systemdienste

Jetzt musst du die Richtlinie: Windows-Remoteverwaltung (WS-Verwaltung) aktivieren. Dabei kannst du die Startoption auf „Automatisch“ stellen.

WinRM per GPO aktivieren 03
WinRM per GPO aktivieren 1
Windows Remoteverwaltung per GPO aktivieren 1

Überprüfen der Gruppenrichtlinieneinstellungen

Nachdem du die Gruppenrichtlinie konfiguriert hast, ist es von entscheidender Bedeutung sicherzustellen, dass die Einstellungen korrekt angewendet wurden. Hierfür muss du folgendermaßen vorgehen:

  • Öffnen wieder eine Eingabeaufforderung
  • Gib den Befehl „gpupdate /force“ ein. Damit werden die Gruppenrichtlinien aktualisiert.
  • Jetzt prüfst du am Client Computer mit „winrm quickconfig“ ob die Windows Remoteverwaltung aktiviert ist.
  • Wenn WinRM erfolgreich aktiviert wurde. Erhältst du wieder die Meldung:“Der WinRM-Dienst wird auf diesem Computer bereits ausgeführt.“

Keine Produkte gefunden.

Fazit und Ausblick

Du hast jetzt erfolgreich den Windows Remoteverwaltungsdienst in deinem Windows Server mithilfe der Gruppenrichtlinien freigegeben.

Mit der Konfiguration von WinRM kannst du nun problemlos eine Remoteverbindung zu einem Windows-System herstellen und es aus der Ferne steuern und konfigurieren.

Der Blogbetreiber und Autor: Markus Elsberger

Über den Autor

Mein Name ist Markus Elsberger und ich beschäftige mich mit der Administration von Windows und Linux-Systemen sowie mit diversen Themen bzgl. Netzwerktechnik. In meiner Lehrtätigkeit erstelle ich verschiedene Szenarien und teste auch verschiedene Konfigurationen, welche ich in diesem Blog festhalten möchte. -> Gern kannst du mich mit einem Kaffee unterstützen!


Kostenlose Befehlsreferenzen und E-Books
(Netzwerkanalyse, Benutzerverwaltung, Festplattenkonfiguration, u. v. m.)


Kostenlose E-Books für die IT-Administration

Steigere deine IT-Kompetenzen

Ebook - 10 Schritte nach der Windows Installation
Close the CTA

Windows 11, Windows Server, Docker, PowerShell Referenzen, Batch, Linux Terminal, 

u.v.m.