Izvajanje oddaljenih ukazov v PowerShell

PowerShell je zmogljiva ukazna konzola, vključena v sodobne različice sistema Windows. Ena njegovih najbolj uporabnih funkcij je možnost izvajanja ukazov na oddaljenih strežnikih. To je lahko koristno za sistemske skrbnike, ki upravljajo več strežnikov Windows.

1. korak: Omogočanje oddaljenega dostopa

Najprej moramo omogočiti oddaljeni dostop. Na strežniku, do katerega želite dostopati na daljavo, odprite PowerShell s skrbniškimi pravicami (zato z desno tipko miške kliknite PowerShell in kliknite »Zaženi kot skrbnik«). Izvedite naslednji ukaz:

Enable-PSRemoting -Force

S tem zaženete storitev WinRM, zagotovite, da se samodejno zažene, in konfigurirate vaš požarni zid tako, da omogoča dohodne povezave.

Na računalniku (s katerim se želite povezati) izvedite naslednji ukaz s skrbniškimi pravicami:

Enable-PSRemoting -Force

Poskrbeti bomo morali, da si oba računalnika zaupata drug drugemu. Če želite to narediti, moramo konfigurirati nastavitev "TrustedHosts". Če želite dovoliti povezave z vašim računalnikom/strežnikom iz vseh računalnikov, izvedite:

Set-Item wsman:\localhost\client\trustedhosts *

Če želite to omejiti na določene računalnike, uporabite naslednji ukaz. Z vejicami ločeni seznam 0.0.0.0, 1.1.1.1, 2.2.2.2 in 3.3.3.3 zamenjajte z naslovi IP, ki bodo dobili dostop.

Set-Item wsman:\localhost\client\trustedhosts 0.0.0.0,1.1.1.1,2.2.2.2,3.3.3.3

Zdaj znova zaženite WinRM:

Restart-Service WinRM

2. korak: Preizkusite povezavo

Če želite preizkusiti povezavo, pojdite na računalnik, s katerega se želite povezati, in izvedite:

Test-WsMan ipaddress

Zamenjajte ipaddressz naslovom IP drugega računalnika/strežnika.

3. korak: Odpiranje vrat

Prvi ukaz, ki smo ga izvedli ( Enable-PSRemoting -Force), bo samodejno konfiguriral požarni zid tako, da bo sprejemal dohodne povezave za oddaljeni dostop. Če pa je nekaj pred požarnim zidom (na primer vaš usmerjevalnik), boste morda morali nastaviti tudi posredovanje vrat. Uporabljena vrata so:

• 5985 za HTTP
• 5986 za HTTPS

4. korak: Izvajanje ukazov

Za izvajanje ukazov na oddaljenem strežniku se uporablja naslednje:

Invoke-Command -ComputerName ipaddress -ScriptBlock { command } -credential username

Zamenjajte ipaddressz naslovom IP strežnika, commandz ukazom, ki ga želite izvesti na tem strežniku, in usernamez uporabniškim imenom uporabnika, ki bo zagnal ukaz.

Če ne želite uporabiti Invoke-Commandza vsak posamezen ukaz, lahko namesto tega začnete sejo. Vsak ukaz, ki ga vnesete, bo nato izveden na oddaljenem strežniku z navedenimi poverilnicami. Sintaksa za začetek seje je naslednja:

Enter-PSSession -ComputerName ipaddress -Credential username

Zamenjajte ipaddressz naslovom IP strežnika in usernameuporabnikom, ki bo izvedel ukaz. Vsak ukaz, ki ga vnesete naprej, se bo izvedel na oddaljenem strežniku.