Winrm 设置https

查看网络是公用、专用、域：

Get-NetConnectionProfile

Name : 网络

InterfaceAlias : Ethernet0

InterfaceIndex : 6

NetworkCategory : Public

IPv4Connectivity : Internet

IPv6Connectivity : NoTraffic

设置网络类型

Set-NetConnectionProfile - InterfaceIndex <InterfaceIndex> -NetworkCategory Private

示例：Set-NetConnectionProfile -InterfaceIndex 4 -NetworkCategory Private

 

安装IIS和.net

打开服务器管理器，启动IIS。

单击"添加角色和功能"，如图7所示。

单击"下一步"，在"安装类型"节点，选择第一个选项。

单击"下一步"，在"服务器角色"节点，确认勾选IIS

单击"下一步"，在"功能"节点，确认勾选.NET，如图10所示。

单击"下一步 > 安装"，完成安装。

添加证书

打开IIS管理器，选择"服务器证书"

创建"自签名证书"

查看证书指纹

ls Cert:\LocalMachine\My

[server2016]: PS C:\Users\Administrator\Documents> ls Cert:\LocalMachine\My

 

 

PSParentPath:Microsoft.PowerShell.Security\Certificate::LocalMachine\My

 

Thumbprint Subject

---------- -------

EF31FA9673BC7B91219C2F42B973C3B29CC9B17B CN=server2016

3D88F43792F2D58760F9B96B058387B0868A1BBA CN=WMSvc-SHA2-WIN-CQI46UPKP60

 

 

[server2016]: PS C:\Users\Administrator\Documents>

 

 

配置winrm的https监听（使用cmd）

winrm set winrm/config/Listener?Address=*+Transport=HTTPS @{Enabled="true";Port="端口";Hostname="主机名";CertificateThumbprint="CN=主机名的那个证书的Thumbprint"}

示例：winrm set winrm/config/Listener?Address=*+Transport=HTTPS @{Enabled="true";Port="5986";Hostname="server2016";CertificateThumbprint="2C0E6860E877948DF71FF86CA8A5EED5D30F4CA2"}

 

若是提示如下：

WSManFault

Message

ProviderFault

WSManFault

Message = WS-Management 服务无法处理该请求。该服务找不到资源 URI 和选择器标识的资源。

 

错误编号: -2144108544 0x80338000

WS-Management 服务无法处理该请求。该服务找不到资源 URI 和选择器标识的资源。

 

请使用create

winrm create winrm/config/Listener?Address=*+Transport=HTTPS @{Enabled="true";Port="5986";Hostname="server2016";CertificateThumbprint="2C0E6860E877948DF71FF86CA8A5EED5D30F4CA2"}

 

若是需要删除原来的https监听

winrm delete winrm/config/Listener?Address=*+Transport=HTTPS

 

导出证书

编码无所谓

 

然后在客户端导入证书

 

然后，请注意，一定要在连接的时候使用服务端的名称而不是IP地址。（检查能否使用名称，ping一下主机名，若是能通，就可以使用）

PS 2021年5月7日 10:24:18 C:\Users\Administrator> Enter-PSSession -ComputerName server2016 -UseSSL -Credential Administrator

 

PowerShell credential request

Enter your credentials.

Password for user Administrator: ******

 

[server2016]: PS C:\Users\Administrator\Documents> ipconfig.exe

 

不能通，看DNS解析了。

就ok了。