WEC a Lokální zásady skupiny

Konfigurace Lokální zásady skupiny může být použita pro konfiguraci jednotlivých počítačů se systémem Windows.

1. Otevřete Editor místních zásad skupiny

Stiskněte Win+R a zadejte: gpedit.msc

2. Navigujte na:

Místní zásady počítače\Konfigurace počítače\Šablony pro správu\Komponenty systému Windows\Protokolování událostí

3. Nakonfigurujte zásadu Správce cílového předplatného

4. Přidejte nový záznam Server

Pro ověřování pomocí Kerberos a Active Directory (port tcp/5985):

Server=http://<WEC_HOSTNAME>:5985/wsman/SubscriptionManager/WEC,Refresh=<Refresh interval in seconds>

Pro ověřování pomocí HTTPS (port tcp/5986):

Server=https://<WEC_HOSTNAME>:5986/wsman/SubscriptionManager/WEC,Refresh=<Refresh interval in seconds>,IssuerCA=<Thumbprint of the issuing CA certificate>

Doporučený interval Refresh je 60 sekund.

Otisk certifikátu je SHA-1, malými písmeny., např. d6986fef2104f21ab0c7ccb279217abe29c0808a.

Pokud existuje mezilehlý CA, pak IssuerCA musí ukazovat na vydávající mezilehlý CA, NE na kořenový CA.

5. Stiskněte "Aplikovat" pro uložení změn

6. Na příkazové řádce spusťte gpupdate /force.

7. Povolení protokolu zabezpečení (viz níže)

Pro více informací, viz: https://docs.microsoft.com/en-us/windows/win32/wec/setting-up-a-source-initiated-subscription