PowerShellでのリモートコマンドの実行

• 手順1：リモートアクセスを許可する
• ステップ2：接続をテストする
• ステップ3：ポートを開く
• ステップ4：コマンドを実行する

PowerShellは、最新バージョンのWindowsに含まれている強力なコマンドコンソールです。最も便利な機能の1つは、リモートサーバーでコマンドを実行する機能です。これは、複数のWindowsサーバーを管理するシステム管理者に役立ちます。

手順1：リモートアクセスを許可する

まず、リモートアクセスを許可する必要があります。リモートでアクセスするサーバーで、管理者権限でPowerShellを開きます（したがって、PowerShellを右クリックして[管理者として実行]をクリックします）。次のコマンドを実行します。

Enable-PSRemoting -Force

これにより、WinRMサービスが開始され、確実に自動的に開始し、着信接続を許可するようにファイアウォールが構成されます。

（接続元の）コンピューターで、管理者特権で次のコマンドを実行します。

Enable-PSRemoting -Force

両方のコンピューターが互いに信頼し合うようにする必要があります。これを行うには、「TrustedHosts」設定を構成する必要があります。すべてのコンピューターからコンピューター/サーバーへの接続を許可する場合は、次のコマンドを実行します。

Set-Item wsman:\localhost\client\trustedhosts *

これを特定のコンピューターに制限する場合は、次のコマンドを使用します。0.0.0.0、1.1.1.1、2.2.2.2および3.3.3.3のコンマ区切りリストを、アクセスできるIPアドレスに置き換えます。

Set-Item wsman:\localhost\client\trustedhosts 0.0.0.0,1.1.1.1,2.2.2.2,3.3.3.3

WinRMを再起動します。

Restart-Service WinRM

ステップ2：接続をテストする

接続をテストするには、接続元のコンピューターに移動して実行します。

Test-WsMan ipaddress

をipaddress他のコンピューター/サーバーのIPアドレスに置き換えます。

ステップ3：ポートを開く

最初に実行したコマンド（Enable-PSRemoting -Force）は、リモートアクセスの着信接続を受け入れるようにファイアウォールを自動的に構成します。ただし、ファイアウォールの前に何かがある場合（ルーターなど）、ポート転送も設定する必要がある場合があります。使用されるポートは次のとおりです。

• HTTPの場合は5985
• HTTPSの場合は5986

ステップ4：コマンドを実行する

以下は、リモートサーバーでコマンドを実行するために使用されます。

Invoke-Command -ComputerName ipaddress -ScriptBlock { command } -credential username

ipaddressは、サーバーのIPアドレス、そのサーバーでcommand実行するコマンド、およびusernameコマンドを実行するユーザーのユーザー名に置き換えます。

Invoke-Commandすべてのコマンドで使用したくない場合は、代わりにセッションを開始できます。入力したすべてのコマンドは、指定された資格情報を使用してリモートサーバーで実行されます。セッションを開始する構文は次のとおりです。

Enter-PSSession -ComputerName ipaddress -Credential username

ipaddressサーバーのIPアドレスとusername、コマンドを実行するユーザーに置き換えます。今後入力するすべてのコマンドは、リモートサーバーで実行されます。