Выполнение удаленных команд в PowerShell

• Шаг 1. Разрешение удаленного доступа
• Шаг 2: Проверьте соединение
• Шаг 3: Открытие портов
• Шаг 4: Выполнение команд

PowerShell - это мощная командная консоль, включенная в современные версии Windows. Одна из наиболее полезных функций - возможность запуска команд на удаленных серверах. Это может быть полезно системным администраторам, которые управляют несколькими серверами Windows.

Шаг 1. Разрешение удаленного доступа

Во-первых, нам нужно разрешить удаленный доступ. На сервере, к которому вы хотите получить удаленный доступ, откройте PowerShell с правами администратора (поэтому щелкните правой кнопкой мыши PowerShell и выберите «Запуск от имени администратора»). Выполните следующую команду:

Enable-PSRemoting -Force

Это запускает службу WinRM, обеспечивает ее автоматический запуск и настраивает брандмауэр так, чтобы он разрешал входящие подключения.

На компьютере (к которому вы хотите подключиться) выполните следующую команду с правами администратора:

Enable-PSRemoting -Force

Нам нужно убедиться, что оба компьютера доверяют друг другу. Для этого нам нужно настроить параметр «TrustedHosts». Если вы хотите разрешить подключения к вашему компьютеру / серверу со всех компьютеров, выполните:

Set-Item wsman:\localhost\client\trustedhosts *

Если вы хотите ограничить это для определенных компьютеров, используйте следующую команду. Замените разделенный запятыми список 0.0.0.0, 1.1.1.1, 2.2.2.2 и 3.3.3.3 IP-адресами, которые будут получать доступ.

Set-Item wsman:\localhost\client\trustedhosts 0.0.0.0,1.1.1.1,2.2.2.2,3.3.3.3

Теперь перезапустите WinRM:

Restart-Service WinRM

Шаг 2: Проверьте соединение

Чтобы проверить соединение, перейдите на компьютер, к которому вы хотите подключиться, и выполните:

Test-WsMan ipaddress

Замените ipaddressна IP-адрес другого компьютера / сервера.

Шаг 3: Открытие портов

Первая команда, которую мы выполнили ( Enable-PSRemoting -Force), автоматически настроит брандмауэр так, чтобы он принимал входящие соединения для удаленного доступа. Однако, если что-то находится перед брандмауэром (например, маршрутизатором), возможно, вам придется настроить переадресацию портов. Используемые порты:

• 5985 для HTTP
• 5986 для HTTPS

Шаг 4: Выполнение команд

Следующее используется для выполнения команд на удаленном сервере:

Invoke-Command -ComputerName ipaddress -ScriptBlock { command } -credential username

Замените ipaddressIP-адресом сервера, commandкомандой, которую вы хотите выполнить на этом сервере, и usernameименем пользователя, который будет запускать команду.

Если вы не хотите использовать Invoke-Commandдля каждой отдельной команды, вы можете вместо этого начать сеанс. Каждая введенная вами команда будет выполняться на удаленном сервере с указанными учетными данными. Синтаксис для начала сеанса следующий:

Enter-PSSession -ComputerName ipaddress -Credential username

Замените ipaddressна IP-адрес сервера и usernameна пользователя, который запустит команду. Каждая команда, которую вы вводите, будет выполняться на удаленном сервере.