Изпълнение на отдалечени команди в PowerShell

PowerShell е мощна командна конзола, включена в съвременните версии на Windows. Една от най-полезните му функции е възможността да изпълнява команди на отдалечени сървъри. Това може да бъде полезно за системни администратори, които управляват множество Windows сървъри.

Стъпка 1: Разрешаване на отдалечен достъп

Първо, трябва да разрешим отдалечен достъп. На сървъра, до който искате да осъществявате отдалечен достъп, отворете PowerShell с административни привилегии (затова щракнете с десния бутон върху PowerShell и щракнете върху „Изпълни като администратор“). Изпълнете следната команда:

Enable-PSRemoting -Force

Това стартира услугата WinRM, гарантира, че тя стартира автоматично и конфигурира вашата защитна стена, така че да позволява входящи връзки.

На компютъра (от който искате да се свържете) изпълнете следната команда с административни привилегии:

Enable-PSRemoting -Force

Ще трябва да се уверим, че и двата компютъра се доверяват един на друг. За да направите това, трябва да конфигурираме настройката "TrustedHosts". Ако искате да разрешите връзки към вашия компютър/сървър от всички компютри, изпълнете:

Set-Item wsman:\localhost\client\trustedhosts *

Ако искате да ограничите това до определени компютри, използвайте следната команда. Заменете разделения със запетая списък от 0.0.0.0, 1.1.1.1, 2.2.2.2 и 3.3.3.3 с IP адреси, които ще получат достъп.

Set-Item wsman:\localhost\client\trustedhosts 0.0.0.0,1.1.1.1,2.2.2.2,3.3.3.3

Сега рестартирайте WinRM:

Restart-Service WinRM

Стъпка 2: Тествайте връзката

За да тествате връзката, отидете на компютъра, от който искате да се свържете, и изпълнете:

Test-WsMan ipaddress

Заменете ipaddressс IP адреса на другия компютър/сървър.

Стъпка 3: Отваряне на портовете

Първата команда, която изпълнихме ( Enable-PSRemoting -Force), автоматично ще конфигурира защитната стена, така че да приема входящи връзки за отдалечен достъп. Въпреки това, ако има нещо пред защитната стена (като вашия рутер), може да се наложи да настроите и пренасочване на портове. Използваните портове са:

• 5985 за HTTP
• 5986 за HTTPS

Стъпка 4: Изпълнение на команди

Следното се използва за изпълнение на команди на отдалечен сървър:

Invoke-Command -ComputerName ipaddress -ScriptBlock { command } -credential username

Заменете ipaddressс IP адреса на сървъра, commandс командата, която искате да изпълните на този сървър, и usernameс потребителското име на потребителя, който ще изпълни командата.

Ако не искате да използвате Invoke-Commandза всяка отделна команда, можете вместо това да започнете сесия. Всяка команда, която въведете, ще бъде изпълнена на отдалечения сървър с посочените идентификационни данни. Синтаксисът за стартиране на сесия е както следва:

Enter-PSSession -ComputerName ipaddress -Credential username

Заменете ipaddressс IP адреса на сървъра и usernameс потребител, който ще изпълни командата. Всяка команда, която въведете в бъдеще, ще се изпълнява на отдалечения сървър.