三苦庵笔记

Ansible提供了WinRM的配置脚本，在examples/scripts下的ConfigureRemotingForAnsible.ps1，内容几百行，看下面github链接ConfigureRemotingForAnsible.ps1依赖项是不变的，WMF4.0以上。脚本内容还是比较全面的，自签名证书、防火墙的配置，脚本都给办了。缺点是没把Listener的Transport和Port作为选项，是按默认的http 5985和https 5986去配置的。安全要求高的可能要用非默认端口，还得自己改

今天在配置winrm的时候一台2008报了个“无法检查防火墙的状态”，查遍中英文网络也没找到靠谱的解法。后来发现是防火墙里一条入栈规则不知为何被禁用了，即“Windows防火墙远程管理(RPC)”这条是预定义规则，不需要修改，直接启用即可。留档备查...