Udførelse af fjernkommandoer i PowerShell

PowerShell er en kraftfuld kommandokonsol, der følger med moderne versioner af Windows. En af dens mest nyttige funktioner er evnen til at køre kommandoer på fjernservere. Dette kan være nyttigt for systemadministratorer, der administrerer flere Windows-servere.

Trin 1: Tillad fjernadgang

For det første skal vi tillade fjernadgang. På den server, du vil have ekstern adgang til, skal du åbne PowerShell med administrative rettigheder (så højreklik på PowerShell og klik på "Kør som administrator"). Udfør følgende kommando:

Enable-PSRemoting -Force

Dette starter WinRM-tjenesten, sikrer, at den starter automatisk, og konfigurerer din firewall, så den tillader indgående forbindelser.

På computeren (som du vil oprette forbindelse fra), udfør følgende kommando med administrative rettigheder:

Enable-PSRemoting -Force

Vi bliver nødt til at sikre, at begge computere har tillid til hinanden. For at gøre dette skal vi konfigurere indstillingen "TrustedHosts". Hvis du vil tillade forbindelser til din computer/server fra alle computere, skal du udføre:

Set-Item wsman:\localhost\client\trustedhosts *

Hvis du vil begrænse dette til bestemte computere, skal du bruge følgende kommando. Erstat den kommaseparerede liste med 0.0.0.0, 1.1.1.1, 2.2.2.2 og 3.3.3.3 med IP-adresser, der får adgang.

Set-Item wsman:\localhost\client\trustedhosts 0.0.0.0,1.1.1.1,2.2.2.2,3.3.3.3

Genstart nu WinRM:

Restart-Service WinRM

Trin 2: Test forbindelsen

For at teste forbindelsen skal du gå til den computer, du vil oprette forbindelse fra, og udføre:

Test-WsMan ipaddress

Erstat ipaddressmed IP-adressen på den anden computer/server.

Trin 3: Åbning af portene

Den første kommando, som vi udførte ( Enable-PSRemoting -Force), vil automatisk konfigurere firewallen, så den accepterer indgående forbindelser til fjernadgang. Men hvis der er noget foran firewallen (såsom din router), skal du muligvis også konfigurere portvideresendelse. De anvendte porte er:

• 5985 for HTTP
• 5986 til HTTPS

Trin 4: Udførelse af kommandoer

Følgende bruges til at udføre kommandoer på en ekstern server:

Invoke-Command -ComputerName ipaddress -ScriptBlock { command } -credential username

Erstat ipaddressmed serverens IP-adresse, commandmed den kommando, du vil udføre på den server, og usernamemed brugernavnet på den bruger, der skal køre kommandoen.

Hvis du ikke ønsker at bruge Invoke-Commandfor hver enkelt kommando, kan du starte en session i stedet for. Hver kommando, du skriver, vil derefter blive udført på fjernserveren med de angivne legitimationsoplysninger. Syntaksen for at starte en session er som følger:

Enter-PSSession -ComputerName ipaddress -Credential username

Erstat ipaddressmed IP-adressen på serveren og usernamemed brugeren, der skal køre kommandoen. Hver kommando, du skriver fremadrettet, vil blive udført på fjernserveren.