Vykonávanie vzdialených príkazov v prostredí PowerShell

PowerShell je výkonná príkazová konzola, ktorá je súčasťou moderných verzií systému Windows. Jednou z jeho najužitočnejších funkcií je schopnosť spúšťať príkazy na vzdialených serveroch. To môže byť užitočné pre systémových administrátorov, ktorí spravujú viacero serverov Windows.

Krok 1: Povolenie vzdialeného prístupu

Najprv musíme povoliť vzdialený prístup. Na serveri, ku ktorému chcete pristupovať vzdialene, otvorte PowerShell s oprávneniami správcu (takže kliknite pravým tlačidlom myši na PowerShell a kliknite na „Spustiť ako správca“). Vykonajte nasledujúci príkaz:

Enable-PSRemoting -Force

Tým sa spustí služba WinRM, zabezpečí sa automatické spustenie a nakonfiguruje sa váš firewall tak, aby umožňoval prichádzajúce pripojenia.

Na počítači (z ktorého sa chcete pripojiť) vykonajte nasledujúci príkaz s oprávneniami správcu:

Enable-PSRemoting -Force

Budeme sa musieť uistiť, že si oba počítače navzájom dôverujú. Aby sme to dosiahli, musíme nakonfigurovať nastavenie „TrustedHosts“. Ak chcete povoliť pripojenia k vášmu počítaču/serveru zo všetkých počítačov, vykonajte:

Set-Item wsman:\localhost\client\trustedhosts *

Ak to chcete obmedziť na určité počítače, použite nasledujúci príkaz. Nahraďte čiarkami oddelený zoznam 0.0.0.0, 1.1.1.1, 2.2.2.2 a 3.3.3.3 adresami IP, ktoré získajú prístup.

Set-Item wsman:\localhost\client\trustedhosts 0.0.0.0,1.1.1.1,2.2.2.2,3.3.3.3

Teraz reštartujte WinRM:

Restart-Service WinRM

Krok 2: Otestujte pripojenie

Ak chcete otestovať pripojenie, prejdite na počítač, z ktorého sa chcete pripojiť, a vykonajte:

Test-WsMan ipaddress

Nahraďte ipaddressIP adresou iného počítača/servera.

Krok 3: Otvorenie portov

Prvý príkaz, ktorý sme vykonali ( Enable-PSRemoting -Force), automaticky nakonfiguruje bránu firewall tak, aby prijímala prichádzajúce pripojenia na vzdialený prístup. Ak je však niečo pred bránou firewall (napríklad váš smerovač), možno budete musieť nastaviť aj presmerovanie portov. Používané porty sú:

• 5985 pre HTTP
• 5986 pre HTTPS

Krok 4: Vykonávanie príkazov

Nasledujúce sa používajú na vykonávanie príkazov na vzdialenom serveri:

Invoke-Command -ComputerName ipaddress -ScriptBlock { command } -credential username

Nahraďte ipaddressadresu IP servera, commandpríkaz, ktorý chcete na tomto serveri vykonať, a usernamemeno používateľa, ktorý príkaz spustí.

Ak nechcete používať Invoke-Commandpre každý jeden príkaz, môžete namiesto toho spustiť reláciu. Každý príkaz, ktorý zadáte, sa potom vykoná na vzdialenom serveri so zadanými povereniami. Syntax na spustenie relácie je nasledovná:

Enter-PSSession -ComputerName ipaddress -Credential username

Nahraďte ipaddressIP adresou servera a usernamepoužívateľom, ktorý spustí príkaz. Každý príkaz, ktorý zadáte ďalej, sa vykoná na vzdialenom serveri.