Нюансы WinRM в рабочей группе
May. 2nd, 2011 06:10 pmИтак, если (вдруг) вы захотите использовать WinRM не в домене (например, я хочу подключаться со своего личного нетбука на свой домашний комп), то при любых попытках настроить WinRM на клиенте столкнетесь с ошибкой access denied. Даже на совершенно безобидной команде winrm get winrm/config/client. Такое вот западло. Причина, как водиться, вам изложена не будет.
А все потому, что UAC считает, что раз вы не в домене, то нефиг вам пользоваться админскими плюшками.
Итак, решение: создаем в реестре [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] параметр типа DWORD с названием LocalAccountTokenFilterPolicy и значением 1
И радуемся жизни, консоли (хотя в терминологии MS консоль это как раз то, что с окошечками и кнопочками) и 42.
А все потому, что UAC считает, что раз вы не в домене, то нефиг вам пользоваться админскими плюшками.
Итак, решение: создаем в реестре [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] параметр типа DWORD с названием LocalAccountTokenFilterPolicy и значением 1
И радуемся жизни, консоли (хотя в терминологии MS консоль это как раз то, что с окошечками и кнопочками) и 42.
no subject
Date: 2014-03-25 05:33 pm (UTC)Можете помочь настройкой winrm/winrs без домена (windows 7 home basic)?
no subject
Date: 2014-03-26 02:44 pm (UTC)Великий геморрой прозреваю я с этим. Ибо черт знает, как решение для корпоративной среды реализовывается на ОС для дома.
Тот пример, что выше я делал на Win7 Professional.