Wykonywanie poleceń zdalnych w PowerShell

• Krok 1: Zezwalanie na dostęp zdalny
• Krok 2: Przetestuj połączenie
• Krok 3: Otwarcie portów
• Krok 4: Wykonywanie poleceń

PowerShell to potężna konsola poleceń zawarta w nowoczesnych wersjach systemu Windows. Jedną z jego najbardziej przydatnych funkcji jest możliwość uruchamiania poleceń na zdalnych serwerach. Może to być przydatne dla administratorów systemu, którzy zarządzają wieloma serwerami Windows.

Krok 1: Zezwalanie na dostęp zdalny

Po pierwsze, musimy zezwolić na dostęp zdalny. Na serwerze, do którego chcesz uzyskać dostęp zdalny, otwórz PowerShell z uprawnieniami administracyjnymi (więc kliknij prawym przyciskiem myszy PowerShell i kliknij „Uruchom jako administrator”). Wykonaj następujące polecenie:

Enable-PSRemoting -Force

Spowoduje to uruchomienie usługi WinRM, upewni się, że uruchomi się automatycznie i skonfiguruje zaporę ogniową tak, aby zezwalała na połączenia przychodzące.

Na komputerze (z którego chcesz się połączyć) wykonaj następujące polecenie z uprawnieniami administratora:

Enable-PSRemoting -Force

Musimy upewnić się, że oba komputery ufają sobie nawzajem. Aby to zrobić, musimy skonfigurować ustawienie „TrustedHosts”. Jeśli chcesz zezwolić na połączenia z komputerem / serwerem ze wszystkich komputerów, wykonaj:

Set-Item wsman:\localhost\client\trustedhosts *

Jeśli chcesz ograniczyć to do niektórych komputerów, użyj następującego polecenia. Zastąp rozdzieloną przecinkami listę 0.0.0.0, 1.1.1.1, 2.2.2.2 i 3.3.3.3 na adresy IP, które uzyskają dostęp.

Set-Item wsman:\localhost\client\trustedhosts 0.0.0.0,1.1.1.1,2.2.2.2,3.3.3.3

Teraz uruchom ponownie WinRM:

Restart-Service WinRM

Krok 2: Przetestuj połączenie

Aby przetestować połączenie, przejdź do komputera, z którego chcesz się połączyć, i wykonaj:

Test-WsMan ipaddress

Zamień ipaddressna adres IP drugiego komputera / serwera.

Krok 3: Otwarcie portów

Pierwsze polecenie, które wykonaliśmy ( Enable-PSRemoting -Force), automatycznie skonfiguruje zaporę tak, aby akceptowała połączenia przychodzące w celu uzyskania zdalnego dostępu. Jeśli jednak coś znajduje się przed zaporą (np. Router), może być konieczne skonfigurowanie przekierowania portów. Stosowane porty to:

• 5985 dla HTTP
• 5986 dla HTTPS

Krok 4: Wykonywanie poleceń

Poniższe polecenia służą do wykonywania poleceń na zdalnym serwerze:

Invoke-Command -ComputerName ipaddress -ScriptBlock { command } -credential username

Zamień ipaddressna adres IP serwera, commandna polecenie, które chcesz wykonać na tym serwerze, i usernamena nazwę użytkownika, który uruchomi polecenie.

Jeśli nie chcesz używać Invoke-Commandkażdego polecenia, możesz zamiast tego rozpocząć sesję. Każde wpisane polecenie zostanie wykonane na zdalnym serwerze z określonymi poświadczeniami. Składnia rozpoczęcia sesji jest następująca:

Enter-PSSession -ComputerName ipaddress -Credential username

Zastąp ipaddressadres IP serwera i usernameużytkownika, który uruchomi polecenie. Każde polecenie, które wpiszesz, zostanie wykonane na zdalnym serwerze.