Externe opdrachten uitvoeren in PowerShell

• Stap 1: Externe toegang toestaan
• Stap 2: Test de verbinding
• Stap 3: De poorten openen
• Stap 4: opdrachten uitvoeren

PowerShell is een krachtige opdrachtconsole die wordt meegeleverd met moderne versies van Windows. Een van de handigste functies is de mogelijkheid om opdrachten uit te voeren op externe servers. Dit kan handig zijn voor systeembeheerders die meerdere Windows-servers beheren.

Stap 1: Externe toegang toestaan

Ten eerste moeten we externe toegang toestaan. Open PowerShell met beheerdersrechten op de server waartoe u op afstand toegang wilt hebben (klik dus met de rechtermuisknop op PowerShell en klik op "Als administrator uitvoeren"). Voer de volgende opdracht uit:

Enable-PSRemoting -Force

Dit start de WinRM-service, zorgt ervoor dat deze automatisch start en configureert uw firewall zodat deze inkomende verbindingen toestaat.

Voer op de computer (waarmee u verbinding wilt maken) de volgende opdracht uit met beheerdersrechten:

Enable-PSRemoting -Force

We moeten ervoor zorgen dat beide computers elkaar vertrouwen. Om dit te doen, moeten we de instelling "TrustedHosts" configureren. Als u vanaf alle computers verbindingen met uw computer / server wilt toestaan, voer dan uit:

Set-Item wsman:\localhost\client\trustedhosts *

Gebruik de volgende opdracht als u dit tot bepaalde computers wilt beperken. Vervang de door komma's gescheiden lijst van 0.0.0.0, 1.1.1.1, 2.2.2.2 en 3.3.3.3 door IP-adressen die toegang krijgen.

Set-Item wsman:\localhost\client\trustedhosts 0.0.0.0,1.1.1.1,2.2.2.2,3.3.3.3

Start nu WinRM opnieuw op:

Restart-Service WinRM

Stap 2: Test de verbinding

Om de verbinding te testen, gaat u naar de computer waarmee u verbinding wilt maken en voert u uit:

Test-WsMan ipaddress

Vervang ipaddressdoor het IP-adres van de andere computer / server.

Stap 3: De poorten openen

De eerste opdracht die we hebben uitgevoerd ( Enable-PSRemoting -Force) zal de firewall automatisch configureren zodat deze inkomende verbindingen voor externe toegang accepteert. Als er zich echter iets voor de firewall bevindt (zoals uw router), moet u mogelijk ook port forwarding instellen. De gebruikte poorten zijn:

• 5985 voor HTTP
• 5986 voor HTTPS

Stap 4: opdrachten uitvoeren

Het volgende wordt gebruikt om opdrachten uit te voeren op een externe server:

Invoke-Command -ComputerName ipaddress -ScriptBlock { command } -credential username

Vervang ipaddressdoor het IP-adres van de server, commanddoor de opdracht die u op die server wilt uitvoeren en usernamedoor de gebruikersnaam van de gebruiker die de opdracht zal uitvoeren.

Als u niet Invoke-Commandvoor elke afzonderlijke opdracht wilt gebruiken , kunt u in plaats daarvan een sessie starten. Elke opdracht die u typt, wordt vervolgens uitgevoerd op de externe server met de opgegeven referenties. De syntaxis om een ​​sessie te starten is als volgt:

Enter-PSSession -ComputerName ipaddress -Credential username

Vervang ipaddressdoor het IP-adres van de server en usernamedoor de gebruiker die de opdracht zal uitvoeren. Elke opdracht die u in de toekomst typt, wordt uitgevoerd op de externe server.