Para permitir la administración remota a equipos dentro del dominio podemos definir una Política de Grupo:
Configuración del Equipo – Directivas – Plantillas administrativas – Componentes de Windows – Administración remota de Windows (WinRM) – Servicio WinRM
Configuración del equipo – Directivas – Plantillas administrativas – Red – Conexiones de red – Firewall de Windows – Perfil de dominio
Habilitamos «Firewall de Windows: Permitir excepción de administración remota entrante» e indicamos la IP desde la que se puede gestionar o asterisco «*» para cualquiera
Por último añadimos una regla en el firewall: Configuración del equipo – Configuración de Windows – Configuración de seguridad – Firewall de Windows con Seguridad Avanzada – Reglas de entrada
Añadimos una nueva predefinida: «Administración remota de windows»
Configuración de equipo – Preferencias – Configuración del Panel de control – Servicios
Nos aseguramos que «WinRM» se inicie con el sistema:
