PowerShell távvezérlés
A PowerShell számos különböző módon futtathat parancsokat távoli számítógépeken. Az utolsó fejezetben láthatta, hogyan lehet távolról lekérdezni a WMI-t a CIM-parancsmagok használatával. A PowerShell több olyan parancsmagot is tartalmaz, amelyek beépített ComputerName paraméterrel rendelkeznek.
A következő példában látható módon a Get-Command a ParameterName paraméterrel együtt használható annak meghatározására, hogy mely parancsok rendelkeznek ComputerName paraméterrel.
Get-Command -ParameterName ComputerName
CommandType Name Version Source
----------- ---- ------- ------
Cmdlet Add-Computer 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Clear-EventLog 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Connect-PSSession 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Enter-PSSession 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Get-EventLog 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Get-HotFix 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Get-Process 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Get-PSSession 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Get-Service 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Get-WmiObject 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Invoke-Command 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Invoke-WmiMethod 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Limit-EventLog 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet New-EventLog 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet New-PSSession 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Receive-Job 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Receive-PSSession 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Register-WmiEvent 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Remove-Computer 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Remove-EventLog 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Remove-PSSession 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Remove-WmiObject 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Rename-Computer 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Restart-Computer 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Send-MailMessage 3.1.0.0 Microsoft.PowerShell.Utility
Cmdlet Set-Service 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Set-WmiInstance 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Show-EventLog 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Stop-Computer 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Test-Connection 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Write-EventLog 3.1.0.0 Microsoft.PowerShell.Management
Az olyan parancsok, mint a Get-Process és a Get-Hotfix, rendelkeznek egy ComputerName paraméterrel. Nem ez az a hosszú távú irány, amelyen a Microsoft távoli számítógépeken parancsokat futtat. Még ha talál is egy parancsot, amely rendelkezik ComputerName paraméterrel, valószínű, hogy meg kell adnia más hitelesítési adatokat, és nem lesz Credential paramétere. Ha pedig úgy döntött, hogy emelt szintű fiókból futtatja a PowerShellt, akkor az Ön és a távoli számítógép közötti tűzfal blokkolhatja a kérést.
Az ebben a fejezetben bemutatott PowerShell távvezérlési parancsok használatához engedélyezni kell a PowerShell távvezérlést a távoli számítógépen. Használja az Enable-PSRemoting parancsmagot a PowerShell távvezérlés engedélyezéséhez.
Enable-PSRemoting
WinRM has been updated to receive requests.
WinRM service type changed successfully.
WinRM service started.
WinRM has been updated for remote management.
WinRM firewall exception enabled.
Egy-egy távirányítás
Ha azt szeretné, hogy a távoli munkamenet interaktív legyen, akkor az egy-egy távvezérlést szeretné. Ez a fajta távirányítás az Enter-PSSession parancsmagon keresztül érhető el.
Az utolsó fejezetben a domain rendszergazdai hitelesítő adataimat egy $Cred nevű változóban tároltam. Ha még nem tette meg, mentse tovább, és tárolja a domain rendszergazdai hitelesítő adatait a $Cred változóban.
Ez lehetővé teszi a hitelesítő adatok egyszeri megadását, és parancsonkénti felhasználását mindaddig, amíg az aktuális PowerShell-munkamenet aktív.
$Cred = Get-Credential
Hozzon létre egy egy-egy PowerShell-távirányítási munkamenetet a dc01 nevű tartományvezérlőhöz.
Enter-PSSession -ComputerName dc01 -Credential $Cred
[dc01]: PS C:\Users\Administrator\Documents>
Figyelje meg, hogy az előző példában a PowerShell promptot a [dc01] előzi meg. Ez azt jelenti, hogy interaktív PowerShell-munkamenetben van a dc01 nevű távoli számítógépen. A végrehajtott parancsok a dc01-en futnak, nem a helyi számítógépen. Ne feledje továbbá, hogy csak a távoli számítógépen lévő PowerShell-parancsokhoz férhet hozzá, a helyi számítógépen lévőkhöz nem. Más szóval, ha további modulokat telepített a számítógépére, azok nem érhetők el a távoli számítógépen.
Ha egy távoli számítógéphez csatlakozik egy személyes, interaktív PowerShell távmunkameneten keresztül, akkor gyakorlatilag a távoli számítógépen ül. Az objektumok normál objektumok, akárcsak azok, amelyekkel az egész könyvben dolgozott.
[dc01]: Get-Process | Get-Member
TypeName: System.Diagnostics.Process
Name MemberType Definition
---- ---------- ----------
Handles AliasProperty Handles = Handlecount
Name AliasProperty Name = ProcessName
NPM AliasProperty NPM = NonpagedSystemMemorySize64
PM AliasProperty PM = PagedMemorySize64
SI AliasProperty SI = SessionId
VM AliasProperty VM = VirtualMemorySize64
WS AliasProperty WS = WorkingSet64
Disposed Event System.EventHandler Disposed(System.Object, ...
ErrorDataReceived Event System.Diagnostics.DataReceivedEventHandler ...
Exited Event System.EventHandler Exited(System.Object, Sy...
OutputDataReceived Event System.Diagnostics.DataReceivedEventHandler ...
BeginErrorReadLine Method void BeginErrorReadLine()
BeginOutputReadLine Method void BeginOutputReadLine()
CancelErrorRead Method void CancelErrorRead()
CancelOutputRead Method void CancelOutputRead()
Close Method void Close()
CloseMainWindow Method bool CloseMainWindow()
CreateObjRef Method System.Runtime.Remoting.ObjRef CreateObjRef(...
Dispose Method void Dispose(), void IDisposable.Dispose()
Equals Method bool Equals(System.Object obj)
GetHashCode Method int GetHashCode()
GetLifetimeService Method System.Object GetLifetimeService()
GetType Method type GetType()
InitializeLifetimeService Method System.Object InitializeLifetimeService()
Kill Method void Kill()
Refresh Method void Refresh()
Start Method bool Start()
ToString Method string ToString()
WaitForExit Method bool WaitForExit(int milliseconds), void Wai...
WaitForInputIdle Method bool WaitForInputIdle(int milliseconds), boo...
__NounName NoteProperty string __NounName=Process
BasePriority Property int BasePriority {get;}
Container Property System.ComponentModel.IContainer Container {...
EnableRaisingEvents Property bool EnableRaisingEvents {get;set;}
ExitCode Property int ExitCode {get;}
ExitTime Property datetime ExitTime {get;}
Handle Property System.IntPtr Handle {get;}
HandleCount Property int HandleCount {get;}
HasExited Property bool HasExited {get;}
Id Property int Id {get;}
MachineName Property string MachineName {get;}
MainModule Property System.Diagnostics.ProcessModule MainModule ...
MainWindowHandle Property System.IntPtr MainWindowHandle {get;}
MainWindowTitle Property string MainWindowTitle {get;}
MaxWorkingSet Property System.IntPtr MaxWorkingSet {get;set;}
MinWorkingSet Property System.IntPtr MinWorkingSet {get;set;}
Modules Property System.Diagnostics.ProcessModuleCollection M...
NonpagedSystemMemorySize Property int NonpagedSystemMemorySize {get;}
NonpagedSystemMemorySize64 Property long NonpagedSystemMemorySize64 {get;}
PagedMemorySize Property int PagedMemorySize {get;}
PagedMemorySize64 Property long PagedMemorySize64 {get;}
PagedSystemMemorySize Property int PagedSystemMemorySize {get;}
PagedSystemMemorySize64 Property long PagedSystemMemorySize64 {get;}
PeakPagedMemorySize Property int PeakPagedMemorySize {get;}
PeakPagedMemorySize64 Property long PeakPagedMemorySize64 {get;}
PeakVirtualMemorySize Property int PeakVirtualMemorySize {get;}
PeakVirtualMemorySize64 Property long PeakVirtualMemorySize64 {get;}
PeakWorkingSet Property int PeakWorkingSet {get;}
PeakWorkingSet64 Property long PeakWorkingSet64 {get;}
PriorityBoostEnabled Property bool PriorityBoostEnabled {get;set;}
PriorityClass Property System.Diagnostics.ProcessPriorityClass Prio...
PrivateMemorySize Property int PrivateMemorySize {get;}
PrivateMemorySize64 Property long PrivateMemorySize64 {get;}
PrivilegedProcessorTime Property timespan PrivilegedProcessorTime {get;}
ProcessName Property string ProcessName {get;}
ProcessorAffinity Property System.IntPtr ProcessorAffinity {get;set;}
Responding Property bool Responding {get;}
SafeHandle Property Microsoft.Win32.SafeHandles.SafeProcessHandl...
SessionId Property int SessionId {get;}
Site Property System.ComponentModel.ISite Site {get;set;}
StandardError Property System.IO.StreamReader StandardError {get;}
StandardInput Property System.IO.StreamWriter StandardInput {get;}
StandardOutput Property System.IO.StreamReader StandardOutput {get;}
StartInfo Property System.Diagnostics.ProcessStartInfo StartInf...
StartTime Property datetime StartTime {get;}
SynchronizingObject Property System.ComponentModel.ISynchronizeInvoke Syn...
Threads Property System.Diagnostics.ProcessThreadCollection T...
TotalProcessorTime Property timespan TotalProcessorTime {get;}
UserProcessorTime Property timespan UserProcessorTime {get;}
VirtualMemorySize Property int VirtualMemorySize {get;}
VirtualMemorySize64 Property long VirtualMemorySize64 {get;}
WorkingSet Property int WorkingSet {get;}
WorkingSet64 Property long WorkingSet64 {get;}
PSConfiguration PropertySet PSConfiguration {Name, Id, PriorityClass, Fi...
PSResources PropertySet PSResources {Name, Id, Handlecount, WorkingS...
Company ScriptProperty System.Object Company {get=$this.Mainmodule....
CPU ScriptProperty System.Object CPU {get=$this.TotalProcessorT...
Description ScriptProperty System.Object Description {get=$this.Mainmod...
FileVersion ScriptProperty System.Object FileVersion {get=$this.Mainmod...
Path ScriptProperty System.Object Path {get=$this.Mainmodule.Fil...
Product ScriptProperty System.Object Product {get=$this.Mainmodule....
ProductVersion ScriptProperty System.Object ProductVersion {get=$this.Main...
[dc01]:
Ha végzett a távoli számítógéppel, lépjen ki az egy-egy távmunkamenetből az Exit-PSSession parancsmag segítségével.
[dc01]: Exit-PSSession
Egy-sok távvezérlés
Előfordulhat, hogy egy feladatot interaktívan kell végrehajtania egy távoli számítógépen. A távvezérlés azonban sokkal hatékonyabb, ha egy feladatot egyszerre több távoli számítógépen hajt végre. Az Invoke-Command parancsmag segítségével egy vagy több távoli számítógépen is futtathat egy parancsot egyidejűleg.
Invoke-Command -ComputerName dc01, sql02, web01 {Get-Service -Name W32time} -Credential $Cred
Status Name DisplayName PSComputerName
------ ---- ----------- --------------
Running W32time Windows Time web01
Start... W32time Windows Time dc01
Running W32time Windows Time sql02
Az előző példában három kiszolgálón kérdezték le a Windows Time szolgáltatás állapotát. A Get-Service parancsmag az Invoke-Command parancsfájlblokkjába került. A Get-Service valójában a távoli számítógépen fut, és az eredmények deszerializált objektumokként visszakerülnek a helyi számítógépre.
Az előző parancs átvezetése a Get-Member-re azt mutatja, hogy az eredmények valóban deszerializált objektumok.
Invoke-Command -ComputerName dc01, sql02, web01 {Get-Service -Name W32time} -Credential $Cred | Get-Member
TypeName: Deserialized.System.ServiceProcess.ServiceController
Name MemberType Definition
---- ---------- ----------
GetType Method type GetType()
ToString Method string ToString(), string ToString(string format, Sys...
Name NoteProperty string Name=W32time
PSComputerName NoteProperty string PSComputerName=sql02
PSShowComputerName NoteProperty bool PSShowComputerName=True
RequiredServices NoteProperty Deserialized.System.ServiceProcess.ServiceController[...
RunspaceId NoteProperty guid RunspaceId=570313c4-ac84-4109-bf67-c6b33236af0a
CanPauseAndContinue Property System.Boolean {get;set;}
CanShutdown Property System.Boolean {get;set;}
CanStop Property System.Boolean {get;set;}
Container Property {get;set;}
DependentServices Property Deserialized.System.ServiceProcess.ServiceController[...
DisplayName Property System.String {get;set;}
MachineName Property System.String {get;set;}
ServiceHandle Property System.String {get;set;}
ServiceName Property System.String {get;set;}
ServicesDependedOn Property Deserialized.System.ServiceProcess.ServiceController[...
ServiceType Property System.String {get;set;}
Site Property {get;set;}
StartType Property System.String {get;set;}
Status Property System.String {get;set;}
Figyelje meg, hogy a metódusok többsége hiányzik a deszerializált objektumokról. Ez azt jelenti, hogy nem élő tárgyak; tehetetlenek. Nem lehet elindítani vagy leállítani egy szolgáltatást egy deszerializált objektum használatával, mert az az objektum állapotának pillanatképe, amikor a parancs futott a távoli számítógépen.
Ez azonban nem jelenti azt, hogy nem lehet elindítani vagy leállítani egy szolgáltatást az Invoke-Command metódussal. Ez csak azt jelenti, hogy a metódust a távoli munkamenetben kell meghívni.
Mindhárom távoli kiszolgálón leállítom a Windows Time szolgáltatást a Stop() módszerrel ennek bizonyítására.
Invoke-Command -ComputerName dc01, sql02, web01 {(Get-Service -Name W32time).Stop()} -Credential $Cred
Invoke-Command -ComputerName dc01, sql02, web01 {Get-Service -Name W32time} -Credential $Cred
Status Name DisplayName PSComputerName
------ ---- ----------- --------------
Stopped W32time Windows Time web01
Stopped W32time Windows Time dc01
Stopped W32time Windows Time sql02
Ahogy az előző fejezetben említettük, ha létezik egy parancsmag egy feladat elvégzésére, akkor azt javaslom, hogy használja a módszer helyett. Az előző forgatókönyvben a Stop-Service parancsmag használatát javaslom a stop metódus helyett. A Stop() módszert választottam egy tény bizonyítására, mivel sokan abban a tévhitben élnek, hogy a metódusok nem hívhatók meg a PowerShell távvezérlés használatakor. Nem hívhatók meg a visszaadott objektumon, mert az le van szerializálva, de magában a távoli munkamenetben meg lehet hívni.
PowerShell munkamenetek
Az előző szakasz utolsó példájában két parancsot futtattam az Invoke-Command parancsmag segítségével. Ez azt jelenti, hogy két külön munkamenetet kellett beállítani és lebontani a két parancs futtatásához.
A 7. fejezetben tárgyalt CIM-munkamenetekhez hasonlóan egy távoli számítógépre küldött PowerShell-munkamenet is használható több parancs futtatására a távoli számítógépen anélkül, hogy minden egyes parancshoz új munkamenetet kellene megtennie.
Hozzon létre egy PowerShell-munkamenetet mindhárom számítógépen, amelyekkel ebben a fejezetben dolgoztunk: DC01, SQL02 és WEB01.
$Session = New-PSSession -ComputerName dc01, sql02, web01 -Credential $Cred
Most használja a $Session nevű változót a Windows Time szolgáltatás elindításához egy metódus segítségével, és ellenőrizze a szolgáltatás állapotát.
Invoke-Command -Session $Session {(Get-Service -Name W32time).Start()}
Invoke-Command -Session $Session {Get-Service -Name W32time}
Status Name DisplayName PSComputerName
------ ---- ----------- --------------
Running W32time Windows Time web01
Start... W32time Windows Time dc01
Running W32time Windows Time sql02
Miután a munkamenetet alternatív hitelesítési adatokkal hozta létre, többé nem kell megadni a hitelesítési adatokat minden egyes parancs futtatásakor.
Ha befejezte a munkamenetek használatát, feltétlenül távolítsa el őket.
Get-PSSession | Remove-PSSession
Összegzés
Ebben a fejezetben megismerheti a PowerShell-távolítást, a parancsok futtatását egy interaktív munkamenetben egyetlen távoli számítógépen, valamint a parancsok futtatását több számítógépen egy-a többhez távvezérléssel. Megtanulta a PowerShell-munkamenet előnyeit is, amikor több parancsot futtat ugyanazon a távoli számítógépen.
Tekintse át
- Hogyan engedélyezheti a PowerShell távvezérlést?
- Mi a PowerShell parancs interaktív munkamenet indításához távoli számítógéppel?
- Milyen előnyökkel jár a PowerShell távoli munkamenet használata, szemben a számítógép nevének az egyes parancsokkal történő pusztán megadásával?
- Használható-e egy PowerShell-távirányítási munkamenet egy-egy távmunkamenettel?
- Mi a különbség a parancsmagok által visszaadott objektumok típusában, és azokban az objektumokban, amelyeket akkor ad vissza, ha ugyanazokat a parancsmagokat távoli számítógépeken futtatja az
Invoke-Commandparancs segítségével?
Ajánlott olvasmány
- about_Remote
- about_Remote_Output
- about_Remote_Requirements
- about_Remote_Troubleshooting
- about_Remote_Variables
- PowerShell Remoting GYIK