Dell Broadcom NetXtreme Family of Adapters - Manuel (Page 63)

Installation de l'application de gestion et du pilote Windows : Guide de l'utilisateur de la carte réseau Broadcom NetXtreme II®
file:///C|/Users/Nalina_N_S/Documents/NetXtremeII/French/umwindrv.htm[9/5/2014 3:47:59 PM]
winrm set winrm/config/Service @{RootSDDL="O:NSG:BAD:P(A;GA;;;BA)(A;;GA;;;
S-1-5-21-1866529496 -2433358402 -1775838904 -1021)S:P(AU;FA;GA;;
WD)(AU;SA;GWGX;;;WD)"}
Etape 4 : Réaliser la configuration HTTP sur le serveur
Pour utiliser l'interface graphique BACS, vous devez configurer le protocole HTTP comme suit :
Remarque : Le port HTTP par défaut est 5985 pour WinRM 2.0.
1. Cliquez sur Démarrer (ou appuyez sur la touche Windows) et sélectionnez Exécuter.
2. Saisissez gpedit.msc pour ouvrir l'éditeur de stratégie de groupe local.
3. Dans Configuration de l'ordinateur, ouvrez le dossier Modèles d'administration, puis le dossier Composants
Windows.
4. Sélectionnez Gestion à distance de Windows (WinRM).
5. Dans Gestion à distance de Windows (WinRM), sélectionnez Client WinRM.
6. Dans Client WinRM, double-cliquez sur Hôtes approuvés.
7. Dans le TrustedHostsList, entrez les noms d'hôte des clients. Si tous les clients sont approuvés, entrez uniquement
un astérisque (*).
8. Sélectionnez Service Gestion à distance de Windows.
9. Activez Autoriser l'authentification de base.
10. Activez Autoriser le trafic non chiffré.
11. Fermez la fenêtre Stratégie de groupe.
12. Dans l'invite de commande, exécutez la commande suivante pour configurer WinRM avec les paramètres par défaut :
winrm qc or winrm quickconfig
13. Lorsque l'outil affiche Effectuer ces modifications [y/n] ?, entrez y.
14. Entrez l'une des commandes suivantes pour vérifier si un écouteur HTTP est créé :
winrm enumerate winrm/confg/listener
ou
winrm e winrm/config/Listener
15. Entrez la commande suivante à partir de l'invite de commande pour effectuer un test localement.
winrm id
Etape 5 : Réaliser la configuration HTTPS sur le serveur (pour utiliser HTTPS plutôt que HTTP)
Cette étape se décompose en deux processus distincts : la génération d'un certificat auto-signé, si celui-ci n'existe pas, et son
importation sur un serveur Windows. Si aucun certificat auto-signé n'existe, vous devez en configurer un sur le serveur
Windows pour activer la communication HTTPS/SSL avec l'interface graphique BACS sur le client Windows. Le client Windows
doit également être configuré à l'aide du certificat auto-signé. Voir
Réaliser la configuration HTTPS (si vous prévoyez d'utiliser
HTTPS) .
Remarque : Le certificat auto-signé peut être créé sur n'importe quel serveur Windows. Le serveur ne nécessite pas que
BACS soit installé. Le certificat auto-signé généré sur un serveur Windows doit être copié sur le disque local du client.
1. Cliquez sur Démarrer (ou appuyez sur la touche Windows) et sélectionnez Exécuter.
2. Saisissez gpedit.msc pour ouvrir l'éditeur de stratégie de groupe local.
3. Dans Configuration de l'ordinateur, ouvrez le dossier Modèles d'administration, puis le dossier Composants
Windows.
4. Sélectionnez Gestion à distance de Windows (WinRM).
5. Dans Gestion à distance de Windows (WinRM), sélectionnez Client WinRM.
6. Dans Client WinRM, double-cliquez sur Hôtes approuvés.
7. Dans le TrustedHostsList, entrez les noms d'hôte des clients. Si tous les clients sont approuvés, entrez uniquement
un astérisque (*).
8. Sélectionnez Service Gestion à distance de Windows.
9. Activez Autoriser l'authentification de base.