Sunucu Yöneticisi'nde uzaktan yönetimi yapılandırma

Windows Server'da, uzak sunucularda yönetim görevlerini gerçekleştirmek için Sunucu Yöneticisi'ni kullanabilirsiniz. Uzaktan yönetim, Windows Server 2016 çalıştıran sunucularda varsayılan olarak etkindir. Sunucu Yöneticisi'ni kullanarak sunucuyu uzaktan yönetmek için sunucuyu Sunucu Yöneticisi sunucu havuzuna eklersiniz.

Windows Server'ın eski sürümlerini çalıştıran uzak sunucuları yönetmek için Sunucu Yöneticisi'ni kullanabilirsiniz, ancak bu eski işletim sistemlerini tam olarak yönetmek için aşağıdaki güncelleştirmeler gereklidir.

Windows Server 2016'dan eski Windows Server sürümlerini çalıştıran sunucuları yönetmek için, Windows Server 2016'da Sunucu Yöneticisi'ni kullanarak Windows Server'ın eski sürümlerini yönetilebilir hale getirmek için aşağıdaki yazılım ve güncelleştirmeleri yükleyin.

İşletim Sistemi	Gerekli Yazılım	Yönetilebilir -lik
Windows Server 2012 R2 veya Windows Server 2012	- .NET Framework 4.6 - Windows Yönetim Çerçevesi 5.0. Windows Management Framework 5.0 indirme paketi, Windows Server 2012 R2, Windows Server 2012 ve Windows Server 2008 R2 üzerinde Windows Yönetim Araçları (WMI) sağlayıcılarını güncelleştirir. Güncelleştirilmiş WMI sağlayıcıları, Sunucu Yöneticisi'nin yönetilen sunuculara yüklenen roller ve özellikler hakkında bilgi toplamasına olanak tanır. Güncelleştirme uygulanana kadar, Windows Server 2012 R2, Windows Server 2012 veya Windows Server 2008 R2 çalıştıran sunucuların yönetilebilirlik durumu Erişilebilir değil. - Windows Server 2012 R2 veya Windows Server 2012 çalıştıran sunucularda Bilgi Bankası makalesi 2682011 ile ilişkili performans güncelleştirmesi artık gerekli değildir.
Windows Server 2008 R2	- .NET Framework 4.5 - Windows Yönetim Çerçevesi 4.0. Windows Management Framework 4.0 indirme paketi, Windows Server 2008 R2 üzerinde Windows Yönetim Araçları (WMI) sağlayıcılarını güncelleştirir. Güncelleştirilmiş WMI sağlayıcıları, Sunucu Yöneticisi'nin yönetilen sunuculara yüklenen roller ve özellikler hakkında bilgi toplamasına olanak tanır. Güncelleştirme uygulanana kadar, Windows Server 2008 R2 çalıştıran sunucuların yönetilebilirlik durumu Erişilebilir değil. - Bilgi Bankası makalesiyle ilişkili performans güncelleştirmesi 2682011 Sunucu Yöneticisi'nin Windows Server 2008 R2'den performans verilerini toplamasına olanak tanır.
Windows Server 2008	- .NET Framework 4 (İngilizce) - Windows Management Framework 3.0 Windows Management Framework 3.0 indirme paketi, Windows Server 2008'de Windows Yönetim Araçları (WMI) sağlayıcılarını güncelleştirir. Güncelleştirilmiş WMI sağlayıcıları, Sunucu Yöneticisi'nin yönetilen sunuculara yüklenen roller ve özellikler hakkında bilgi toplamasına olanak tanır. Güncelleştirme uygulanana kadar, Windows Server 2008 çalıştıran sunucuların yönetilebilirlik durumu Erişilebilir değil - önceki sürümlerin Windows Management Framework 3.0çalıştırdığını doğrulayın. - ve ile ilişkili 2682011 numaralı Bilgi Bankası makalesi, Sunucu Yöneticisinin Windows Server 2008'den performans verilerini toplamasına olanak tanır.

Sunucu Yöneticisi'ni çalıştıran bir çalışma grubu bilgisayarından uzak sunucuları yönetmek veya yönetmek üzere çalışma gruplarında bulunan sunucuları ekleme hakkında ayrıntılı bilgi için Sunucu Yöneticisi'ne sunucu eklemekısmına bakın.

Uzaktan yönetimi etkinleştirme veya devre dışı bırakma

Windows Server 2016'da uzaktan yönetim varsayılan olarak etkindir. Sunucu Yöneticisi'ni kullanarak Windows Server 2016 çalıştıran bir bilgisayara uzaktan bağlanabilmeniz için, devre dışı bırakılmışsa hedef bilgisayarda Sunucu Yöneticisi uzaktan yönetiminin etkinleştirilmesi gerekir. Bu bölümdeki yordamlarda uzaktan yönetimin nasıl devre dışı bırakıldığı ve devre dışı bırakılmışsa uzaktan yönetimin nasıl yeniden etkinleştirileceği açıklanmaktadır. Sunucu Yöneticisi konsolunda, yerel sunucunun uzaktan yönetim durumu, Yerel Sunucu sayfasının Özellikler alanında görüntülenir.

Yerleşik Yönetici hesabı dışındaki yerel yönetici hesapları, uzaktan yönetim etkinleştirilse bile bir sunucuyu uzaktan yönetme haklarına sahip olmayabilir. Kullanıcı Hesabı Denetimi (UAC) uzaktan LocalAccountTokenFilterPolicy kayıt defteri ayarı, varsayılan yönetici hesabı dışındaki Administrators grubunun yerel hesaplarının sunucuyu uzaktan yönetmesine izin verecek şekilde yapılandırılmalıdır.

Windows Server 2016'da, Sunucu Yöneticisi uzak iletişimler için Windows uzaktan Yönetimi'ne (WinRM) ve Dağıtılmış bileşen Nesne modeline (DCOM) dayanır. Uzaktan Yönetimi Yapılandır iletişim kutusu tarafından denetlenen ayarlar, yalnızca uzak iletişimler için WinRM kullanan Sunucu Yöneticisi ve Windows PowerShell bölümlerini etkiler. Uzak iletişimler için DCOM kullanan Sunucu Yöneticisi bölümlerini etkilemez. Örneğin, Sunucu Yöneticisi, Windows Server 2016, Windows Server 2012 R2 veya Windows Server 2012 çalıştıran uzak sunucularla iletişim kurmak için WinRM kullanırken, Windows Server 2008 ve Windows Server 2008 R2 çalıştıran fakat Windows Management Framework 4.0 veya Windows Management Framework 3.0 güncellemeleri uygulanmamış sunucularla iletişim kurmak için DCOM kullanır. Microsoft Yönetim Konsolu (mmc) ve diğer eski yönetim araçları DCOM kullanır. Bu ayarları değiştirme hakkında daha fazla bilgi için bu konudaki DCOM üzerinde mmc veya diğer araç uzaktan yönetimini yapılandırmak için konusuna bakın.

Not

Bu bölümdeki yordamlar yalnızca Windows Server çalıştıran bilgisayarlarda tamamlanabilir. İstemci işletim sistemi Sunucu Yöneticisi kullanılarak yönetilemediğinden, Windows 10 çalıştıran bir bilgisayarda uzaktan yönetimi bu yordamları kullanarak etkinleştiremez veya devre dışı bırakamazsınız.

• WinRM uzaktan yönetimini etkinleştirmek için aşağıdaki yordamlardan birini seçin.

  • Windows arabirimini kullanarak Sunucu Yöneticisi uzaktan yönetimini etkinleştirmek için

  • Windows PowerShell kullanarak Sunucu Yöneticisi uzaktan yönetimini etkinleştirmek için

  • Komut satırını kullanarak Sunucu Yöneticisi uzaktan yönetimini etkinleştirmek için

  • Windows Server'ın önceki sürümlerinde Sunucu Yöneticisi ve Windows PowerShell uzaktan yönetimini etkinleştirmek için

• WinRM ve Sunucu Yöneticisi uzaktan yönetimini devre dışı bırakmak için aşağıdaki yordamlardan birini seçin.

  • Grup İlkesi kullanarak uzaktan yönetimi devre dışı bırakmak için

  • Katılımsız yükleme sırasında yanıt dosyası kullanarak uzaktan yönetimi devre dışı bırakmak

• DCOM uzaktan yönetimini yapılandırmak için bkz. DCOM uzaktan yönetim.

Windows arabirimini kullanarak Sunucu Yöneticisi uzaktan yönetimini etkinleştirmek için

1. Not

   Uzaktan Yönetimi Yapılandır iletişim kutusu tarafından denetlenen ayarlar, uzak iletişimler için DCOM kullanan Sunucu Yöneticisi bölümlerini etkilemez.

   Uzaktan yönetmek istediğiniz bilgisayarda, henüz açık değilse Sunucu Yöneticisi'ni açın. Windows görev çubuğunda Sunucu Yöneticisiöğesine tıklayın. başlangıç ekranında Sunucu Yöneticisi kutucuğuna tıklayın.

2. Yerel Sunucular sayfasının Özellikler alanında, uzaktan yönetim özelliği için köprülenmiş değere tıklayın.

3. Aşağıdakilerden birini yapın ve Tamam düğmesinetıklayın.

   • Bu bilgisayarın Sunucu Yöneticisi (veya yüklüyse Windows PowerShell) kullanılarak uzaktan yönetilmesini önlemek için, Bu sunucunun diğer bilgisayarlardan uzaktan yönetimini etkinleştir onay kutusunun temizleyin.

   • Bu bilgisayarın Sunucu Yöneticisi veya Windows PowerShell kullanılarak uzaktan yönetilmesine izin vermek için diğer bilgisayarlardan bu sunucunun uzaktan yönetimini etkinleştir'i seçin.

Windows PowerShell kullanarak Sunucu Yöneticisi uzaktan yönetimini etkinleştirmek için

1. Uzaktan yönetmek istediğiniz bilgisayarda, yükseltilmiş kullanıcı haklarına sahip bir Windows PowerShell oturumu açmak için aşağıdakilerden birini yapın.

   • Windows masaüstünde, görev çubuğunda windows powershell sağ tıklayın ve ardından Yönetici olarak çalıştıröğesine tıklayın.

   • Windows başlangıç ekranında Windows PowerShell 'e sağ tıklayın ve ardından uygulama çubuğunda Yönetici olarak çalıştır 'ı tıklayın.

2. aşağıdakileri yazın ve ardından Enter tuşuna basarak tüm gerekli güvenlik duvarı kuralı özel durumlarını etkinleştirin.

   Configure-SMremoting.exe -etkinleştirme

Komut satırını kullanarak Sunucu Yöneticisi uzaktan yönetimini etkinleştirmek için

1. Uzaktan yönetmek istediğiniz bilgisayarda, yükseltilmiş kullanıcı haklarına sahip bir komut istemi oturumu açın. Bunu yapmak için, başlangıç ekranında cmdyazın, Uygulamalar sonuçlarında görüntülendiğinde Komut istemi kutucuğuna sağ tıklayın ve ardından uygulama çubuğunda Yönetici olarak çalıştır tıklayın.

2. Aşağıdaki yürütülebilir dosyayı çalıştırın.

   %windir%\system32\Configure-SMremoting.exe

3. Aşağıdakilerden birini yapın:

   • Uzaktan yönetimi devre dışı bırakmak için Configure-SMremoting.exe -disableyazın ve Enterbasın.

   • Uzaktan yönetimi etkinleştirmek için Configure-SMremoting.exe -enableyazın ve ardından Entertuşuna basın.

   • Geçerli uzaktan yönetim ayarını görüntülemek için Configure-SMremoting.exe -getyazın ve ENTER tuşuna basın.

Windows Server'ın önceki sürümlerinde Sunucu Yöneticisi ve Windows PowerShell uzaktan yönetimini etkinleştirmek için

• Aşağıdakilerden birini yapın:

  • Windows Server 2012 çalıştıran sunucularda uzaktan yönetimi etkinleştirmek için, bu konudaki Windows arabirimini kullanarak Sunucu Yöneticisi uzaktan yönetimini etkinleştirmek için konusuna bakın.

  • Windows Server 2008 R2 çalıştıran sunucularda uzaktan yönetimi etkinleştirmek için Windows Server 2008 R2 yardımındaki Sunucu Yöneticisi ile uzaktan yönetim bölümüne bakın.

  • Windows Server 2008 çalıştıran sunucularda uzaktan yönetimi etkinleştirmek için bkz. Windows PowerShell'de uzak Komutları Etkinleştirme ve Kullanma.

DCOM üzerinden mmc veya diğer araç uzaktan yönetimini yapılandırmak için

1. Gelişmiş Güvenlik Özellikli Windows Güvenlik Duvarı eklentisini açmak için aşağıdakilerden birini yapın.

   • Sunucu Yöneticisi'ndeki Yerel Sunucu sayfasının Özellikleri alanında, Windows Güvenlik Duvarı özelliğinin köprü metni değerine tıklayın ve ardından Gelişmiş ayarlar'atıklayın.

   • başlangıç ekranında WF.msc yazın ve Uygulamalar sonuçlarında görüntülendiğinde ek bileşen kutucuğuna tıklayın.

2. Ağaç bölmesinde Gelen Kurallarıseçin.

3. Aşağıdaki güvenlik duvarı kurallarının istisnalarının etkinleştirildiğini ve Grup İlkesi ayarları tarafından devre dışı bırakılmadığını doğrulayın. Etkinleştirilmemişse sonraki adıma geçin.

   • COM+ Ağ Erişimi (DCOM-In)

   • uzak Olay Günlüğü Yönetimi (NP-In)

   • uzak Olay Günlüğü Yönetimi (RPC)

   • uzak Olay Günlüğü Yönetimi (RPC-EPMAP)

4. Etkin olmayan kurallara sağ tıklayın ve ardından bağlam menüsünde Kural Etkinleştir'e tıklayın.

5. Gelişmiş Güvenlik Özellikli Windows Güvenlik Duvarı eklentisini kapatın.

Grup İlkesi'ni kullanarak uzaktan yönetimi devre dışı bırakmak için

1. Yerel Grup İlkesi düzenleyicisini açmak için aşağıdakilerden birini yapın.

   • Windows Server 2016, Windows Server 2012 R2 veya Windows Server 2012 çalıştıran bir sunucuda, başlangıç ekranı üzerinde, gpedit.mscyazın ve görüntülendiğinde, gpedit kutucuğuna tıklayın.

   • Windows Server 2008 R2 veya Windows Server 2008 çalıştıran bir sunucuda, Çalıştır iletişim kutusuna gpedit.msc yazın ve enter basın.

2. Bilgisayar Yapılandırması\Yönetim Şablonları\Windows bileşenleri\Windows Uzaktan Yönetim (WinRM)\WinRM Hizmetiöğesini açın.

3. İçerik bölmesinde WinRM aracılığıyla uzaktan sunucu yönetimine izin verüzerine çift tıklayın.

4. WinRM aracılığıyla uzak sunucu yönetimine izin ver ilke ayarının iletişim kutusunda Devre Dışı'ni seçerek uzaktan yönetimi devre dışı bırakın. Değişikliklerinizi kaydetmek ve ilke ayarı iletişim kutusunu kapatmak için Tamam'e tıklayın.

Katılımsız yükleme sırasında yanıt dosyası kullanarak uzaktan yönetimi devre dışı bırakmak için

1. Windows System Image Manager (Windows SIM) kullanarak Windows Server 2016 yüklemeleri için katılımsız yükleme yanıt dosyası oluşturun. Yanıt dosyası oluşturma ve Windows SIM kullanma hakkında daha fazla bilgi için bkz. Windows Sistem Görüntü Yöneticisi nedir? ve Adım Adım: BT Uzmanları için Temel Windows Dağıtımı.

2. Yanıt dosyanızda Microsoft-Windows-Web-Services-for-Management-Core\EnableServerremoteManagement ayarını bulun.

3. Yanıt dosyasını uygulamak istediğiniz sunucuların tümünde Sunucu Yöneticisi uzaktan yönetimini varsayılan olarak devre dışı bırakmak için Microsoft-Windows-Web-Services-for-Management-Core \EnableServerremoteManagement değerini Falseolarak ayarlayın.

   Not

   Bu ayar, işletim sistemi kurulum işleminin bir parçası olarak uzaktan yönetimi devre dışı bırakır. Bu ayarın yapılandırılması, işletim sistemi kurulumu tamamlandıktan sonra bir yöneticinin sunucuda Sunucu Yöneticisi uzaktan yönetimini etkinleştirmesini engellemez. Yöneticiler Windows arabirimini kullanarak Sunucu Yöneticisi uzaktan yönetimini yapılandırmak için veya Bu konudaki Windows PowerShell kullanarak Sunucu Yöneticisi uzaktan yönetimini etkinleştirmek için başlığı altında yer alan adımları kullanarak Sunucu Yöneticisi uzaktan yönetimini yeniden etkinleştirebilir.

   Uzaktan yönetimi katılımsız yüklemenin bir parçası olarak varsayılan olarak devre dışı bırakırsanız ve yüklemeden sonra sunucuda uzaktan yönetimi yeniden etkinleştirmezseniz, bu yanıt dosyasının uygulandığı sunucular Sunucu Yöneticisi kullanılarak tam olarak yönetilemez. Windows Server 2016, Windows Server 2012 R2 veya Windows Server 2012 (ve varsayılan olarak uzaktan yönetimi devre dışı bırakılmış) çalıştıran sunucular, Sunucu Yöneticisi sunucu havuzuna eklendikten sonra Sunucu Yöneticisi konsolunda yönetilebilirlik durumu hataları oluşturur.

Windows uzaktan yönetim (WinRM) dinleyici ayarları

Sunucu Yöneticisi, yönetmek istediğiniz uzak sunucularda varsayılan WinRM dinleyicisi ayarlarını kullanır. Uzak sunucudaki varsayılan kimlik doğrulama mekanizması veya WinRM dinleyici bağlantı noktası numarası varsayılan ayarlardan değiştirildiyse, Sunucu Yöneticisi uzak sunucuyla iletişim kuramaz.

Aşağıdaki listede, Sunucu Yöneticisi'ni kullanarak yönetmek için varsayılan WinRM dinleyicisi ayarları gösterilmektedir.

• WinRM hizmeti çalışıyor.

• 5985 numaralı bağlantı noktası üzerinden HTTP isteklerini kabul etmek için bir WinRM dinleyicisi oluşturulur.

• WinRM üzerinden isteklere izin vermek için Windows Güvenlik Duvarı ayarlarında 5985 numaralı bağlantı noktası etkinleştirilir.

• Hem Kerberos hem de Negotiate kimlik doğrulama türleri etkindir.

WinRM'nin uzak bir bilgisayarla iletişim kurması için varsayılan bağlantı noktası numarası 5985'tir.

WinRM dinleyici ayarlarını yapılandırma hakkında daha fazla bilgi için, komut isteminde winrm help configyazın ve ENTER tuşuna basın.

Ayrıca Bkz.

Sunucu Yöneticisi'ne Sunucu EklemeWindows PowerShell: Windows Server TechCenter'nda about_remote_TroubleshootingKullanıcı Hesabı Denetimi