Cómo gestionar mediante la administración remota de Computer Management y MMC.

Veremos a continuación que en el Server Core está habilitada la Configure Remote Management como Enable pero faltan las reglas de Firewall no permite que el tráfico llegue al servicio.

Veremos el error que aparece a continuación al intentar conectarnos a través del Computer Management hacia el Servidor SRV-CORE-CMD

Reglas del Firewall

Opción 1

Primero habilitar la administración remota del firewall de esta forma iremos creando las reglas que necesitamos.

Lo que hacemos es desde el Server Manager del DC01 como ya lo teníamos como Servidor, lo que hacemos es parándonos en el mismo y seleccionamos la consola de PowerShell

Lo habitual no es cuando estamos de manera remota es ejecutar comando WF.msc esto abre la consola del Firewall de manera local donde estemos. Pero no es nuestro caso ahora.

Este es el comando que necesitamos hacer Get-NetFirewallRule | Select DisplayName    esto lo usamos para una solo línea específica.

Enable-NetFirewallRule -DisplayGroup  (para todo el grupo que pertenezca).

Ahora se activa la administración remota.

Ahora vamos al DC01 Ejecutamos el MMC

Vamos a seleccionar Add/Remote Snap-in buscamos la de firewall

Escribimos el servidor para administrarlo de forma remota.

Ahora podemos ver todas las reglas de manera remota del SRV-CORE_CMD.

Estas dos reglas que se observan son las que hemos activado.

Ahora vamos a activar esta otra regla

Enable-NetFirewallRule -DisplayName “Windows Management Instrumentation (DCOM-in)”

Enable-NetFirewallRule -DisplayGroup “Remote Event log Management”    Podemos observar la imagen que no está habilitado

Ahora esta habilitado

Enable-NetFirewallRule -DisplayGroup “Remote Service Management”

Enable-NetFirewallRule -DisplayGroup “Remote Scheduled Tasks Management”

¿Por qué en ambos Servidores? Porque al momento de abrir una conexión con el Administrador de Disco de manera remota el servidor al cual nos estamos conectando hace una conexión con nuestro Servidor de Origen.

Enable-NetFirewallRule -DisplayGroup “Remote Volume Management”

Esto mismo debemos ejecutarlo de modo local en nuestro Servidor DC01

Bueno amigo, hasta aqui llego hoy, nos veremos la próxima, saludos..