Laboratoriya ishi №19. Active Directory sertifikat xizmatlari. Nazariy qism

-r tugmasi bilan belgilanadi 
, undan keyin bajariladigan 
buyruq, masalan 
winrs – r:SRV 2 ipconfig /all masofaviy 
SRV2 kompyuterida 
ipconfig /all 
buyrug'ini ishga 
tushiradi .
 
Standart aloqa protokoli 
http hisoblanadi 
, lekin siz 
https 
: 
winrs - 
r:https://SRV2 ipconfig /all dan ham foydalanishingiz mumkin.

---

WinRS 
-dan masofaviy kompyuterda interaktiv seansni ochish uchun ham 
foydalanishingiz mumkin: 
winrs -r:SRV2 cmd.exe
Bu funksiya 
telnet ulanishiga o'xshaydi 
, lekin 
WinRS dan foydalanish 
xavfsizlik nuqtai nazaridan shubhasiz yaxshiroqdir. 
WinRM dan foydalanish uchun barcha kompyuterlar bir domen a'zosi bo'lishi 
kerak. Agar sizning holatingizda bunday bo'lmasa, siz xavfsizlik darajasini 
pasaytirishga harakat qilishingiz mumkin. Buning uchun biz kirmoqchi bo'lgan 
kompyuterda quyidagi buyruqlarni kiriting: 
WinRM oʻrnatilgan winrm/config/service/auth @{Basic="true"}
WinRM sozlangan winrm/config/client @{TrustedHosts=""}
WinRM to'plami winrm/config/client @{TrustedHosts=" 
Kompyuter nomi" 
}
Bu erda ComputerName - ulanish amalga oshiriladigan masofaviy kompyuter. 
Biz ulanadigan kompyuterda quyidagilarni kiriting: 
WinRM oʻrnatilgan winrm/config/service/auth @{Basic="true"}
WinRM sozlangan winrm/config/client @{TrustedHosts=""}
WinRM to'plami winrm/config/client @{TrustedHosts= 
"Com p uterName" 
}
Bu erda ComputerName - biz boshqaradigan kompyuter. 
Keyin buyruq yordamida ulanishni o'rnatamiz: 
winrs -r : 
" Kompyuter nomi" 
: -u: 
Domen\Foydalanuvchi nomi