Windows server 安装 WAC(windows admin center)

0x00.需求

1. 安装WAC v2
2. 配置HTTPS访问

0x01.安装过程

• 在不需要外部访问的情况下，只需要配置证书为自签证书，FQDN默认,WinRM使用HTTP，非域控主机的WAC登录账户名为“主机名\用户名”，域控主机的登录账户名为“域名\用户名”。
• 需要外部访问的情况下，如果使用自签证书，外部网络访问会提示HSTS，比较麻烦。如果使用其他TLS证书，则FQDN需要配置为证书中的域名，省事一点WinRM直接配置HTTP即可。如果WinRM需要配置HTTPS，则需要保证TLS证书的CN与当前主机名一直，否则在登录WAC后访问指定设备会提示证书不匹配无法获取信息。