Pas 1: permetre l'accés remot
Pas 2: prova la connexió
Pas 3: obrir els ports
Pas 4: Execució d'ordres
PowerShell és una potent consola d'ordres inclosa amb les versions modernes de Windows. Una de les seves característiques més útils és la possibilitat d'executar ordres en servidors remots. Això pot ser útil per als administradors de sistemes que gestionen diversos servidors Windows.
Pas 1: permetre l'accés remot
En primer lloc, hem de permetre l'accés remot. Al servidor al qual voleu accedir de manera remota, obriu PowerShell amb privilegis administratius (per tant, feu clic amb el botó dret a PowerShell i feu clic a "Executar com a administrador"). Executeu l'ordre següent:
Enable-PSRemoting -Force
Això inicia el servei WinRM, s'assegura que s'inicia automàticament i configura el tallafoc perquè permeti connexions entrants.
A l'ordinador (des del qual us voleu connectar), executeu l'ordre següent amb privilegis administratius:
Enable-PSRemoting -Force
Haurem d'assegurar-nos que tots dos ordinadors confien mútuament. Per fer-ho, hem de configurar la configuració "TrustedHosts". Si voleu permetre connexions al vostre ordinador/servidor des de tots els ordinadors, executeu:
Set-Item wsman:\localhost\client\trustedhosts *
Si voleu restringir-ho a determinats ordinadors, feu servir l'ordre següent. Substituïu la llista separada per comes de 0.0.0.0, 1.1.1.1, 2.2.2.2 i 3.3.3.3 per adreces IP que tindran accés.
Set-Item wsman:\localhost\client\trustedhosts 0.0.0.0,1.1.1.1,2.2.2.2,3.3.3.3
Ara reinicieu WinRM:
Restart-Service WinRM
Pas 2: prova la connexió
Per provar la connexió, aneu a l'ordinador des del qual us voleu connectar i executeu:
Test-WsMan ipaddress
Substituïu ipaddress-la per l'adreça IP de l'altre ordinador/servidor.
Pas 3: obrir els ports
La primera ordre que hem executat ( Enable-PSRemoting -Force) configurarà automàticament el tallafoc perquè accepti connexions entrants per a l'accés remot. Tanmateix, si hi ha alguna cosa davant del tallafoc (com ara el vostre encaminador), potser també haureu de configurar el reenviament de ports. Els ports utilitzats són:
- 5985 per a HTTP
- 5986 per a HTTPS
Pas 4: Execució d'ordres
S'utilitza el següent per executar ordres en un servidor remot:
Invoke-Command -ComputerName ipaddress -ScriptBlock { command } -credential username
Substituïu ipaddress-la per l'adreça IP del servidor, commandamb l'ordre que voleu executar en aquest servidor i usernameamb el nom d'usuari de l'usuari que executarà l'ordre.
Si no voleu utilitzar Invoke-Commandper a cada comanda, podeu iniciar una sessió. Totes les ordres que escriviu s'executaran al servidor remot amb les credencials especificades. La sintaxi per iniciar una sessió és la següent:
Enter-PSSession -ComputerName ipaddress -Credential username
Substituïu ipaddress-la per l'adreça IP del servidor i usernameper l'usuari que executarà l'ordre. Totes les ordres que escriviu s'executaran al servidor remot.