Winrm 设置https

查看网络是公用、专用、域：

Get-NetConnectionProfile

Name : 网络

InterfaceAlias : Ethernet0

InterfaceIndex : 6

NetworkCategory : Public

IPv4Connectivity : Internet

IPv6Connectivity : NoTraffic

设置网络类型

Set-NetConnectionProfile - InterfaceIndex <InterfaceIndex> -NetworkCategory Private

示例：Set-NetConnectionProfile -InterfaceIndex 4 -NetworkCategory Private

安装IIS和.net

打开服务器管理器，启动IIS。

单击"添加角色和功能"，如图7所示。

单击"下一步"，在"安装类型"节点，选择第一个选项。

单击"下一步"，在"服务器角色"节点，确认勾选IIS

单击"下一步"，在"功能"节点，确认勾选.NET，如图10所示。

单击"下一步 > 安装"，完成安装。

添加证书

打开IIS管理器，选择"服务器证书"

创建"自签名证书"

查看证书指纹

ls Cert:\LocalMachine\My

[server2016]: PS C:\Users\Administrator\Documents> ls Cert:\LocalMachine\My

PSParentPath:Microsoft.PowerShell.Security\Certificate::LocalMachine\My

Thumbprint Subject

---------- -------

EF31FA9673BC7B91219C2F42B973C3B29CC9B17B CN=server2016

3D88F43792F2D58760F9B96B058387B0868A1BBA CN=WMSvc-SHA2-WIN-CQI46UPKP60

[server2016]: PS C:\Users\Administrator\Documents>

配置winrm的https监听（使用cmd）

winrm set winrm/config/Listener?Address=*+Transport=HTTPS @{Enabled="true";Port="端口";Hostname="主机名";CertificateThumbprint="CN=主机名的那个证书的Thumbprint"}

示例：winrm set winrm/config/Listener?Address=*+Transport=HTTPS @{Enabled="true";Port="5986";Hostname="server2016";CertificateThumbprint="2C0E6860E877948DF71FF86CA8A5EED5D30F4CA2"}

若是提示如下：

WSManFault

Message

ProviderFault

WSManFault

Message = WS-Management 服务无法处理该请求。该服务找不到资源 URI 和选择器标识的资源。

错误编号: -2144108544 0x80338000

WS-Management 服务无法处理该请求。该服务找不到资源 URI 和选择器标识的资源。

请使用create

winrm create winrm/config/Listener?Address=*+Transport=HTTPS @{Enabled="true";Port="5986";Hostname="server2016";CertificateThumbprint="2C0E6860E877948DF71FF86CA8A5EED5D30F4CA2"}

若是需要删除原来的https监听

winrm delete winrm/config/Listener?Address=*+Transport=HTTPS