Utilizando diretiva de grupo para habilitar o gerenciamento remoto nos servidor Windows Server 2012 r2
Neste artigo iremos ver a possibilidade de gerenciar servidores Windows Server 2012 r2 remotamente, como serviços, funções, recursos, eventos, contador de performance e vários outros.
Por padrão o gerenciamento remoto vem habilitado no Windows Server 2012, isso te possíbilita criar um pool de gerenciamento de servidores através do Server Manager e gerenciar diversos servidores ao mesmo tempo, sem ter que se deslocar entre telas até eles.
Agora, iremos ver as possíbilidades de habilitar via Diretiva de Grupo o gerenciamento de servidores, esse artigo será util em ambientes em que o gerenciamento remoto foi desabilitado e você administrador precisa habilitar novamente.
Caminho da Diretiva.
Computer Configuration\Administrative Templates\Windows Components\Windows Remote Management (WINRM)
Nesta imagem, podemos ver no Gerenciamento de Servidor o Gerenciamento Remoto habilitado, isso é o Default, agora em ambientes em que você não tem o controle se está ou não habilitado em todos os computadores, então a necessidade da diretiva de grupo.
Como é possível ver no print, o gerenciamento remoto permite que aplicativos, aplicações e comandos que requerem o Windows Management Intrumentation (WMI) e o WIndows PowerShell pode gerenciar esse servidor remotamente.
Daqui em diante, iremos simular o gerenciamento remoto desabilitado.
É necessário criar uma nova diretiva e link com o Domínio ou a OU que quer aplicar essa diretiva.
Navega até Computer Configuration\Administrative Templates\Windows Components\Windows Remote Management (WINRM)
Configura a Diretiva como habilitado, uma novidade no Windows Server 2012 e o gerenciamento remoto, é que agora é possível criar filtros de endereços IPs que podem gerenciar remotamente os servidores, isso é uma questão muito importante para segurança de acesso remoto a servidores.
No meu caso eu usei o * para liberar tudo e não fazer filtro algum.
Agora é necessário criar 4 regras para liberação no Firewall, são regras de entrada e todas podem ser configuradas como pré-definidas.
Primeira regra predefinida é para Windows Remote Management
Segunda regra predefinida é para COM+ Network Access
Terceira regra predefinida é para Remote Volume Management
Quarta regra predefinida é para Windows Firewall Remote Management
Essas regras são importes para gerenciamento completo do servidor.
Veja como fica as regras de entrada.
Agora é só verificar e gerenciar remotamente seus servidores.
Créditos Este artigo foi criado originalmente por:
Thiago Guirotto de Oliveira
Senior Infrastructure Analyst
Microsoft® Certified Solutions Expert: Private Cloud
Microsoft® Certified Trainer
MTAC |Microsoft Technical Audience Contributor
MCS | MCSA | MCITP | MCTS | MCC | MCP