Framkvæma fjarskipanir í PowerShell

PowerShell er öflug stjórnborð sem fylgir nútíma útgáfum af Windows. Einn af gagnlegustu eiginleikum þess er hæfileikinn til að keyra skipanir á ytri netþjónum. Þetta getur verið gagnlegt fyrir kerfisstjóra sem stjórna mörgum Windows netþjónum.

Skref 1: Leyfa fjaraðgang

Í fyrsta lagi þurfum við að leyfa fjaraðgang. Opnaðu PowerShell með stjórnunarréttindum (svo hægrismelltu á PowerShell og smelltu á „Hlaupa sem stjórnandi“) á netþjóninum sem þú vilt fá aðgang að fjarlægt. Framkvæmdu eftirfarandi skipun:

Enable-PSRemoting -Force

Þetta ræsir WinRM þjónustuna, tryggir að hún ræsist sjálfkrafa og stillir eldvegginn þinn þannig að hann leyfir komandi tengingar.

Á tölvunni (sem þú vilt tengjast frá), framkvæma eftirfarandi skipun með stjórnunarréttindi:

Enable-PSRemoting -Force

Við verðum að ganga úr skugga um að báðar tölvurnar treysti hvor annarri. Til að gera þetta þurfum við að stilla „TrustedHosts“ stillinguna. Ef þú vilt leyfa tengingar við tölvuna/þjóninn þinn frá öllum tölvum skaltu framkvæma:

Set-Item wsman:\localhost\client\trustedhosts *

Ef þú vilt takmarka þetta við ákveðnar tölvur skaltu nota eftirfarandi skipun. Skiptu út listanum 0.0.0.0, 1.1.1.1, 2.2.2.2 og 3.3.3.3 sem eru aðskilin með kommum fyrir IP tölur sem fá aðgang.

Set-Item wsman:\localhost\client\trustedhosts 0.0.0.0,1.1.1.1,2.2.2.2,3.3.3.3

Endurræstu nú WinRM:

Restart-Service WinRM

Skref 2: Prófaðu tenginguna

Til að prófa tenginguna skaltu fara í tölvuna sem þú vilt tengjast frá og framkvæma:

Test-WsMan ipaddress

Skiptu út ipaddressfyrir IP tölu hinnar tölvunnar/þjónsins.

Skref 3: Opnun gáttanna

Fyrsta skipunin sem við framkvæmdum ( Enable-PSRemoting -Force) mun sjálfkrafa stilla eldvegginn þannig að hann taki við komandi tengingum fyrir fjaraðgang. Hins vegar, ef það er eitthvað fyrir framan eldvegginn (eins og beininn þinn), gætirðu þurft að setja upp portframsendingu líka. Gáttirnar sem notaðar eru eru:

• 5985 fyrir HTTP
• 5986 fyrir HTTPS

Skref 4: Framkvæma skipanir

Eftirfarandi er notað til að framkvæma skipanir á ytri netþjóni:

Invoke-Command -ComputerName ipaddress -ScriptBlock { command } -credential username

Skiptu út ipaddressfyrir IP tölu netþjónsins, commandmeð skipuninni sem þú vilt framkvæma á þeim netþjóni og usernamemeð notandanafni notandans sem mun keyra skipunina.

Ef þú vilt ekki nota Invoke-Commandfyrir hverja einustu skipun geturðu byrjað lotu í staðinn. Sérhver skipun sem þú slærð inn verður þá keyrð á ytri þjóninum með tilgreindum skilríkjum. Setningafræðin til að hefja lotu er sem hér segir:

Enter-PSSession -ComputerName ipaddress -Credential username

Skiptu út ipaddressfyrir IP tölu netþjónsins og usernamenotanda sem mun keyra skipunina. Sérhver skipun sem þú slærð inn framvegis verður keyrð á ytri þjóninum.