การดำเนินการคำสั่งระยะไกลใน PowerShell

• ขั้นตอนที่ 1: อนุญาตการเข้าถึงระยะไกล
• ขั้นตอนที่ 2: ทดสอบการเชื่อมต่อ
• ขั้นตอนที่ 3: การเปิดพอร์ต
• ขั้นตอนที่ 4: การดำเนินการคำสั่ง

PowerShell เป็นคอนโซลคำสั่งที่ทรงพลังซึ่งมาพร้อมกับ Windows รุ่นใหม่ หนึ่งในคุณสมบัติที่มีประโยชน์ที่สุดคือความสามารถในการเรียกใช้คำสั่งบนเซิร์ฟเวอร์ระยะไกล สิ่งนี้มีประโยชน์สำหรับผู้ดูแลระบบที่จัดการเซิร์ฟเวอร์ Windows หลายเครื่อง

ขั้นตอนที่ 1: อนุญาตการเข้าถึงระยะไกล

ก่อนอื่นเราต้องอนุญาตการเข้าถึงจากระยะไกล บนเซิร์ฟเวอร์ที่คุณต้องการเข้าถึงจากระยะไกลเปิด PowerShell ด้วยสิทธิ์ระดับผู้ดูแล (คลิกขวาที่ PowerShell แล้วคลิก "Run as administrator") ดำเนินการคำสั่งต่อไปนี้:

Enable-PSRemoting -Force

นี่เป็นการเริ่มบริการ WinRM ตรวจสอบให้แน่ใจว่าเริ่มต้นโดยอัตโนมัติและกำหนดค่าไฟร์วอลล์ของคุณเพื่อให้สามารถเชื่อมต่อขาเข้าได้

บนคอมพิวเตอร์ (ที่คุณต้องการเชื่อมต่อ) ดำเนินการคำสั่งต่อไปนี้ด้วยสิทธิ์ระดับผู้ดูแล:

Enable-PSRemoting -Force

เราจะต้องตรวจสอบให้แน่ใจว่าคอมพิวเตอร์ทั้งสองเชื่อถือซึ่งกันและกัน ในการทำเช่นนี้เราจำเป็นต้องกำหนดการตั้งค่า "TrustedHosts" หากคุณต้องการอนุญาตการเชื่อมต่อไปยังคอมพิวเตอร์ / เซิร์ฟเวอร์ของคุณจากคอมพิวเตอร์ทุกเครื่องให้รัน:

Set-Item wsman:\localhost\client\trustedhosts *

หากคุณต้องการ จำกัด สิ่งนี้ในคอมพิวเตอร์บางเครื่องให้ใช้คำสั่งต่อไปนี้ แทนที่รายการที่คั่นด้วยเครื่องหมายจุลภาคเป็น 0.0.0.0, 1.1.1.1, 2.2.2.2 และ 3.3.3.3 ด้วยที่อยู่ IP ที่จะเข้าถึง

Set-Item wsman:\localhost\client\trustedhosts 0.0.0.0,1.1.1.1,2.2.2.2,3.3.3.3

ตอนนี้เริ่ม WinRM ใหม่:

Restart-Service WinRM

ขั้นตอนที่ 2: ทดสอบการเชื่อมต่อ

ในการทดสอบการเชื่อมต่อให้ไปที่คอมพิวเตอร์ที่คุณต้องการเชื่อมต่อจากนั้นดำเนินการ:

Test-WsMan ipaddress

แทนที่ipaddressด้วยที่อยู่ IP ของคอมพิวเตอร์ / เซิร์ฟเวอร์อื่น

ขั้นตอนที่ 3: การเปิดพอร์ต

คำสั่งแรกที่เราดำเนินการ ( Enable-PSRemoting -Force) จะกำหนดค่าไฟร์วอลล์โดยอัตโนมัติเพื่อให้ยอมรับการเชื่อมต่อขาเข้าสำหรับการเข้าถึงระยะไกล อย่างไรก็ตามหากมีบางสิ่งอยู่ข้างหน้าไฟร์วอลล์ (เช่นเราเตอร์ของคุณ) คุณอาจต้องตั้งค่าการส่งต่อพอร์ตเช่นกัน พอร์ตที่ใช้คือ:

• 5985 สำหรับ HTTP
• 5986 สำหรับ HTTPS

ขั้นตอนที่ 4: การดำเนินการคำสั่ง

ข้อมูลต่อไปนี้ใช้เพื่อเรียกใช้คำสั่งบนเซิร์ฟเวอร์ระยะไกล:

Invoke-Command -ComputerName ipaddress -ScriptBlock { command } -credential username

แทนที่ipaddressด้วยที่อยู่ IP ของเซิร์ฟเวอร์commandด้วยคำสั่งที่คุณต้องการดำเนินการบนเซิร์ฟเวอร์นั้นและusernameด้วยชื่อผู้ใช้ของผู้ใช้ที่จะเรียกใช้คำสั่ง

หากคุณไม่ต้องการใช้Invoke-Commandสำหรับทุกคำสั่งเดียวคุณสามารถเริ่มเซสชันแทน ทุกคำสั่งที่คุณพิมพ์จะถูกดำเนินการบนเซิร์ฟเวอร์ระยะไกลที่มีข้อมูลประจำตัวที่ระบุ ไวยากรณ์เพื่อเริ่มเซสชันมีดังนี้:

Enter-PSSession -ComputerName ipaddress -Credential username

แทนที่ipaddressด้วยที่อยู่ IP ของเซิร์ฟเวอร์และusernameด้วยผู้ใช้ที่จะเรียกใช้คำสั่ง ทุกคำสั่งที่คุณพิมพ์ไปข้างหน้าจะถูกดำเนินการบนเซิร์ฟเวอร์ระยะไกล