تنفيذ الأوامر عن بعد في PowerShell

• الخطوة 1: السماح بالوصول عن بعد
• الخطوة 2: اختبر الاتصال
• الخطوة 3: فتح المنافذ
• الخطوة 4: تنفيذ الأوامر

PowerShell هي وحدة تحكم أوامر قوية مضمنة في الإصدارات الحديثة من Windows. واحدة من أكثر ميزاته المفيدة هي القدرة على تشغيل الأوامر على الخوادم البعيدة. يمكن أن يكون هذا مفيدًا لمسؤولي النظام الذين يديرون خوادم Windows المتعددة.

الخطوة 1: السماح بالوصول عن بعد

أولاً ، نحتاج إلى السماح بالوصول عن بُعد. على الخادم الذي تريد الوصول إليه عن بُعد ، افتح PowerShell بامتيازات إدارية (لذلك انقر بزر الماوس الأيمن فوق PowerShell وانقر فوق "تشغيل كمسؤول"). نفّذ الأمر التالي:

Enable-PSRemoting -Force

يؤدي هذا إلى تشغيل خدمة WinRM ، والتأكد من أنها تبدأ تلقائيًا ، وتكوين جدار الحماية بحيث يسمح بالاتصالات الواردة.

على الكمبيوتر (الذي تريد الاتصال منه) ، نفّذ الأمر التالي بامتيازات إدارية:

Enable-PSRemoting -Force

سنحتاج إلى التأكد من أن كلا جهازي الكمبيوتر يثقان ببعضهما البعض. للقيام بذلك ، نحتاج إلى تكوين إعداد "TrustedHosts". إذا كنت ترغب في السماح بالاتصالات بجهاز الكمبيوتر / الخادم الخاص بك من جميع أجهزة الكمبيوتر ، فقم بتنفيذ ما يلي:

Set-Item wsman:\localhost\client\trustedhosts *

إذا كنت ترغب في قصر هذا على بعض أجهزة الكمبيوتر ، فاستخدم الأمر التالي. استبدل القائمة المفصولة بفواصل من 0.0.0.0 و 1.1.1.1 و 2.2.2.2 و 3.3.3.3 بعناوين IP التي يمكنها الوصول.

Set-Item wsman:\localhost\client\trustedhosts 0.0.0.0,1.1.1.1,2.2.2.2,3.3.3.3

أعد تشغيل WinRM الآن:

Restart-Service WinRM

الخطوة 2: اختبر الاتصال

لاختبار الاتصال ، انتقل إلى الكمبيوتر الذي تريد الاتصال منه ، ثم نفّذ:

Test-WsMan ipaddress

استبدل ipaddressبعنوان IP الخاص بالكمبيوتر / الخادم الآخر.

الخطوة 3: فتح المنافذ

يقوم الأمر الأول الذي نفّذناه ( Enable-PSRemoting -Force) بتهيئة جدار الحماية تلقائيًا بحيث يقبل الاتصالات الواردة للوصول عن بُعد. ومع ذلك ، إذا كان هناك شيء أمام جدار الحماية (مثل جهاز التوجيه الخاص بك) ، فقد تضطر إلى إعداد إعادة توجيه المنفذ أيضًا. المنافذ المستخدمة هي:

• 5985 لـ HTTP
• 5986 لـ HTTPS

الخطوة 4: تنفيذ الأوامر

يتم استخدام ما يلي لتنفيذ الأوامر على خادم بعيد:

Invoke-Command -ComputerName ipaddress -ScriptBlock { command } -credential username

استبدل ipaddressبعنوان IP الخاص بالخادم ، commandبالأمر الذي تريد تنفيذه على هذا الخادم ، usernameوباسم مستخدم المستخدم الذي سيقوم بتشغيل الأمر.

إذا كنت لا ترغب في استخدامه Invoke-Commandلكل أمر واحد ، يمكنك بدء جلسة بدلاً من ذلك. سيتم تنفيذ كل أمر تكتبه على الخادم البعيد باستخدام بيانات الاعتماد المحددة. بناء الجملة لبدء الجلسة كما يلي:

Enter-PSSession -ComputerName ipaddress -Credential username

استبدل ipaddressبعنوان IP الخاص بالخادم usernameوالمستخدم الذي سيقوم بتشغيل الأمر. سيتم تنفيذ كل أمر تكتبه من الآن فصاعدًا على الخادم البعيد.