Melaksanakan Perintah Jauh di PowerShell

• Langkah 1: Membolehkan akses jauh
• Langkah 2: Uji sambungannya
• Langkah 3: Membuka port
• Langkah 4: Melaksanakan perintah

PowerShell adalah konsol arahan yang kuat yang disertakan dengan versi Windows moden. Salah satu ciri yang paling berguna adalah kemampuan untuk menjalankan perintah pada pelayan jauh. Ini berguna untuk pentadbir sistem yang menguruskan beberapa pelayan Windows.

Langkah 1: Membolehkan akses jauh

Pertama, kita perlu membenarkan akses jauh. Pada pelayan yang anda ingin akses dari jauh, buka PowerShell dengan hak pentadbiran (jadi klik kanan PowerShell dan klik "Jalankan sebagai pentadbir"). Jalankan arahan berikut:

Enable-PSRemoting -Force

Ini memulakan perkhidmatan WinRM, memastikannya dimulakan secara automatik, dan mengkonfigurasi firewall anda sehingga membolehkan sambungan masuk.

Pada komputer (yang ingin anda sambungkan), jalankan arahan berikut dengan hak pentadbiran:

Enable-PSRemoting -Force

Kita perlu memastikan kedua-dua komputer saling percaya. Untuk melakukan ini, kita perlu mengkonfigurasi tetapan "TrustedHosts". Sekiranya anda ingin membenarkan sambungan ke komputer / pelayan anda dari semua komputer, jalankan:

Set-Item wsman:\localhost\client\trustedhosts *

Sekiranya anda ingin menghadkannya pada komputer tertentu, gunakan perintah berikut. Gantikan senarai yang dipisahkan koma dari 0.0.0.0, 1.1.1.1, 2.2.2.2 dan 3.3.3.3 dengan alamat IP yang akan mendapat akses.

Set-Item wsman:\localhost\client\trustedhosts 0.0.0.0,1.1.1.1,2.2.2.2,3.3.3.3

Sekarang mulakan semula WinRM:

Restart-Service WinRM

Langkah 2: Uji sambungannya

Untuk menguji sambungan, pergi ke komputer yang ingin anda sambungkan, dan jalankan:

Test-WsMan ipaddress

Ganti ipaddressdengan alamat IP komputer / pelayan yang lain.

Langkah 3: Membuka port

Perintah pertama yang kita laksanakan ( Enable-PSRemoting -Force) akan secara automatik mengkonfigurasi firewall sehingga menerima sambungan masuk untuk akses jarak jauh. Walau bagaimanapun, jika ada sesuatu di depan firewall (seperti penghala anda), anda mungkin juga harus menyiapkan pemajuan port. Port yang digunakan adalah:

• 5985 untuk HTTP
• 5986 untuk HTTPS

Langkah 4: Melaksanakan perintah

Berikut ini digunakan untuk menjalankan perintah pada pelayan jauh:

Invoke-Command -ComputerName ipaddress -ScriptBlock { command } -credential username

Ganti ipaddressdengan alamat IP pelayan, commanddengan perintah yang ingin anda laksanakan pada pelayan itu, dan usernamedengan nama pengguna pengguna yang akan menjalankan perintah tersebut.

Sekiranya anda tidak mahu menggunakan Invoke-Commandsetiap perintah, anda boleh memulakan sesi sebagai gantinya. Setiap arahan yang anda taip akan dilaksanakan pada pelayan jauh dengan kelayakan yang ditentukan. Sintaks untuk memulakan sesi adalah seperti berikut:

Enter-PSSession -ComputerName ipaddress -Credential username

Ganti ipaddressdengan alamat IP pelayan dan usernamedengan pengguna yang akan menjalankan perintah. Setiap arahan yang anda ketikkan ke depan akan dilaksanakan pada pelayan jauh.