Dell Broadcom NetXtreme Family of Adapters - Manual (Página 63)

Guía del usuario del adaptador de red Broadcom NetXtreme II®Instalación del controlador y aplicación de administración de Windows:
file:///C|/Users/Nalina_N_S/Documents/NetXtremeII/Spanish/umwindrv.htm[9/5/2014 3:55:02 PM]
Para conectarse con WinRM, la cuenta debe ser miembro del grupo de administradores locales en el equipo local o remoto. La
salida del comando get winrm/config será la siguiente:
RootSDDL = O:NSG:BAD:P(A;;GA;;;BA)S:P(AU;FA;GA;;;WD)(AU;SA;GWGX;;;WD)
BA significa BUILTIN\Administrators.
Para agregar otro grupo de usuarios a la lista de conexiones permitidas de WinRM, puede modificar RootSDDL para incluir el
nuevo grupo de usuarios. Necesitará la Id. de SSDL para el grupo nuevo. Por ejemplo, el siguiente comando agrega el nuevo
grupo de usuarios con la Id. de SDDL S-1-5-21-1866529496-2433358402-1775838904-1021.
winrm set winrm/config/Service @{RootSDDL="O:NSG:BAD:P(A;GA;;;BA)(A;;GA;;;
S-1-5-21-1866529496 -2433358402 -1775838904 -1021)S:P(AU;FA;GA;;
WD)(AU;SA;GWGX;;;WD)"}
Paso 4: lleve a cabo la configuración HTTP en el servidor
Para utilizar la GUI de BACS, debe configurar el protocolo HTTP de la siguiente manera:
NOTA: El puerto HTTP predeterminado es 5985 para WinRM 2.0.
1. Haga clic en Inicio (o presione la tecla con el logotipo de Windows) y seleccione Ejecutar.
2. Escriba gpedit.msc para abrir el editor local de directivas de grupo.
3. En Configuración del equipo, abra la carpeta Plantillas administrativas y luego la carpeta Componentes de
Windows.
4. Seleccione Administración remota de Windows (WinRM).
5. En Administración remota de Windows (WinRM), seleccione Cliente WinRM.
6. En Cliente WinRM, haga doble clic en Hosts de confianza.
7. En la Lista de hosts de confianza, ingrese los nombres de los hosts de los clientes. Si todos los clientes son de
confianza, ingrese solo un asterisco (*).
8. Seleccione Servicio WinRM.
9. Habilite Permitir autenticación básica.
10. Habilite Permitir tráfico sin cifrado.
11. Cierre la ventana Directivas de grupo.
12. En el Símbolo del sistema, ejecute el siguiente comando para configurar WinRM con los valores predeterminados:
winrm qc or winrm quickconfig
13. Cuando la herramienta muestre "¿Realizar estos cambios? [s/n]", ingrese "s".
14. Ingrese uno de los siguientes comandos para verificar si se crea un agente de escucha HTTP:
winrm enumerate winrm/confg/listener
o
winrm e winrm/config/Listener
15. Ingrese el siguiente comando en el Símbolo del sistema para realizar una prueba local.
winrm id
Paso 5: lleve a cabo la configuración HTTPS en el servidor (para utilizar HTTPS en lugar de HTTP)
Este paso consiste en dos procesos distintos: generación de un certificado autofirmado, si no existe, e importarlo a un
servidor Windows. Si no existe, debe configurar un certificado autofirmado en el servidor Windows para habilitar la
comunicación HTTPS/SSL con la GUI de BACS GUI en el cliente Windows. El cliente Windows también debe configurarse con el
certificado autofirmado. Consulte
Lleve a cabo la configuración HTTPS (si desea utilizar HTTPS) .
NOTA: El certificado autofirmado puede crearse en cualquier servidor Windows. El servidor no requiere la instalación de
BACS. El certificado autofirmado generado en cualquier servidor Windows debe copiarse en el disco local del cliente.
1. Haga clic en Inicio (o presione la tecla con el logotipo de Windows) y seleccione Ejecutar.
2. Escriba gpedit.msc para abrir el editor local de directivas de grupo.
3. En Configuración del equipo, abra la carpeta Plantillas administrativas y luego la carpeta Componentes de
Windows.