Attālās komandu izpilde programmā PowerShell

PowerShell ir jaudīga komandu konsole, kas iekļauta mūsdienu Windows versijās. Viena no tās visnoderīgākajām funkcijām ir iespēja palaist komandas attālos serveros. Tas var būt noderīgi sistēmu administratoriem, kuri pārvalda vairākus Windows serverus.

1. darbība: attālās piekļuves atļaušana

Pirmkārt, mums ir jāatļauj attālā piekļuve. Serverī, kuram vēlaties piekļūt attālināti, atveriet PowerShell ar administratora privilēģijām (tāpēc ar peles labo pogu noklikšķiniet uz PowerShell un noklikšķiniet uz Palaist kā administratoram). Izpildiet šādu komandu:

Enable-PSRemoting -Force

Tas palaiž WinRM pakalpojumu, nodrošina tā automātisku startēšanu un konfigurē ugunsmūri tā, lai tas atļautu ienākošos savienojumus.

Datorā (no kura vēlaties izveidot savienojumu) izpildiet šo komandu ar administratora tiesībām:

Enable-PSRemoting -Force

Mums būs jāpārliecinās, ka abi datori uzticas viens otram. Lai to izdarītu, mums ir jākonfigurē iestatījums "TrustedHosts". Ja vēlaties atļaut savienojumus ar datoru/serveri no visiem datoriem, izpildiet:

Set-Item wsman:\localhost\client\trustedhosts *

Ja vēlaties to ierobežot tikai noteiktiem datoriem, izmantojiet šo komandu. Aizstājiet ar komatu atdalīto sarakstu 0.0.0.0, 1.1.1.1, 2.2.2.2 un 3.3.3.3 ar IP adresēm, kurām būs piekļuve.

Set-Item wsman:\localhost\client\trustedhosts 0.0.0.0,1.1.1.1,2.2.2.2,3.3.3.3

Tagad restartējiet WinRM:

Restart-Service WinRM

2. darbība: pārbaudiet savienojumu

Lai pārbaudītu savienojumu, dodieties uz datoru, no kura vēlaties izveidot savienojumu, un izpildiet:

Test-WsMan ipaddress

Aizstāt ipaddressar cita datora/servera IP adresi.

3. darbība: atveriet portus

Pirmā mūsu izpildītā komanda ( Enable-PSRemoting -Force) automātiski konfigurēs ugunsmūri tā, lai tas pieņemtu ienākošos savienojumus attālajai piekļuvei. Tomēr, ja ugunsmūra priekšā ir kaut kas (piemēram, maršrutētājs), iespējams, būs jāiestata arī portu pāradresācija. Izmantotie porti ir:

• 5985 HTTP
• 5986 HTTPS

4. darbība: komandu izpilde

Lai izpildītu komandas attālajā serverī, tiek izmantots:

Invoke-Command -ComputerName ipaddress -ScriptBlock { command } -credential username

Aizstājiet ipaddressar servera IP adresi, commandar komandu, kuru vēlaties izpildīt šajā serverī, un usernamear tā lietotāja lietotājvārdu, kurš izpildīs komandu.

Ja nevēlaties izmantot Invoke-Commandkatrai komandai, varat sākt sesiju. Katra jūsu ievadītā komanda tiks izpildīta attālajā serverī ar norādītajiem akreditācijas datiem. Sesijas sākšanas sintakse ir šāda:

Enter-PSSession -ComputerName ipaddress -Credential username

Aizstāt ipaddressar servera IP adresi un usernamelietotāju, kurš izpildīs komandu. Katra komanda, kuru ievadāt turpmāk, tiks izpildīta attālajā serverī.