Ejecutar comandos remotos en PowerShell

• Paso 1: permitir el acceso remoto
• Paso 2: prueba la conexión
• Paso 3: abrir los puertos
• Paso 4: ejecutar comandos

PowerShell es una potente consola de comandos incluida con las versiones modernas de Windows. Una de sus características más útiles es la capacidad de ejecutar comandos en servidores remotos. Esto puede ser útil para los administradores de sistemas que administran múltiples servidores de Windows.

Paso 1: permitir el acceso remoto

Primero, debemos permitir el acceso remoto. En el servidor al que desea acceder de forma remota, abra PowerShell con privilegios administrativos (haga clic con el botón derecho en PowerShell y haga clic en "Ejecutar como administrador"). Ejecute el siguiente comando:

Enable-PSRemoting -Force

Esto inicia el servicio WinRM, se asegura de que se inicie automáticamente y configura su firewall para que permita las conexiones entrantes.

En la computadora (desde la que desea conectarse), ejecute el siguiente comando con privilegios administrativos:

Enable-PSRemoting -Force

Tendremos que asegurarnos de que ambas computadoras confíen entre sí. Para hacer esto, necesitamos configurar la opción "TrustedHosts". Si desea permitir conexiones a su computadora / servidor desde todas las computadoras, ejecute:

Set-Item wsman:\localhost\client\trustedhosts *

Si desea restringir esto a ciertas computadoras, use el siguiente comando. Reemplace la lista separada por comas de 0.0.0.0, 1.1.1.1, 2.2.2.2 y 3.3.3.3 con direcciones IP que tendrán acceso.

Set-Item wsman:\localhost\client\trustedhosts 0.0.0.0,1.1.1.1,2.2.2.2,3.3.3.3

Ahora reinicie WinRM:

Restart-Service WinRM

Paso 2: prueba la conexión

Para probar la conexión, vaya a la computadora desde la que desea conectarse y ejecute:

Test-WsMan ipaddress

Reemplace ipaddresscon la dirección IP de la otra computadora / servidor.

Paso 3: abrir los puertos

El primer comando que ejecutamos ( Enable-PSRemoting -Force) configurará automáticamente el firewall para que acepte conexiones entrantes para acceso remoto. Sin embargo, si hay algo delante del firewall (como su enrutador), es posible que también deba configurar el reenvío de puertos. Los puertos utilizados son:

• 5985 para HTTP
• 5986 para HTTPS

Paso 4: ejecutar comandos

Lo siguiente se usa para ejecutar comandos en un servidor remoto:

Invoke-Command -ComputerName ipaddress -ScriptBlock { command } -credential username

Reemplace ipaddresscon la dirección IP del servidor, commandcon el comando que desea ejecutar en ese servidor y usernamecon el nombre de usuario del usuario que ejecutará el comando.

Si no desea usar Invoke-Commandpara cada comando, puede iniciar una sesión en su lugar. Cada comando que escriba se ejecutará en el servidor remoto con las credenciales especificadas. La sintaxis para iniciar una sesión es la siguiente:

Enter-PSSession -ComputerName ipaddress -Credential username

Reemplace ipaddresscon la dirección IP del servidor y usernamecon el usuario que ejecutará el comando. Cada comando que escriba en adelante se ejecutará en el servidor remoto.