转-WinRM service

亦凉 2022-10-03 00:57 36阅读 0赞

今天看脚本忽然发现一个服务，叫winRM服务，这是个PowerShell的远程管理。开启它可以很大程度的方便用PowerShell操控！

下面是我找到的一些资料：

在[Linux][]中，我们可以使用安全的SSH方便的进行远程管理。但在Windows下，除了不安全的Telnet以外，从Windows Server 2008开始提供了另外一种命令行原创管理方式，那就是基于PowerShell的WinRM。   
下面就介绍下如何使用WinRM，客户端和服务端必须为同一域：

1、在Windows Server 2008上配置WinRM：

C:\\Windows\\system32> winrm quickconfig  
在此计算机上，WinRM 已设置为接收请求。  
WinRM 没有设置成为了管理此计算机而允许对其进行远程访问。  
必须进行以下更改:  
在 HTTP://\* 上创建 WinRM 侦听程序接受 WS-Man 对此机器上任意 IP 的请求。  
进行这些更改吗\[y/n\]? y  
WinRM 已经进行了更新，以用于远程管理。在 HTTP://\* 上创建 WinRM 侦听程序接受 WS-Man 对此机器上任意 IP 的请求。

2、开启防火墙命令或者直接关闭防火墙：

C:\\Windows\\system32>netsh advfirewall firewall set rule group="Windows 远程管理" new enable=yes

3、使用PowerShell连接远程服务器：

PS C:\\Users\\WW-PC>Enter-PSSession -computer 服务器名或者IP

Enter-PSSession : 连接到远程服务器失败，错误消息如下: WinRM 客户端无法处理该请求。如果身份验证方案与 Kerberos 不同，或   
者客户端计算机未加入到域中， 则必须使用 HTTPS 传输或者必须将目标计算机添加到 TrustedHosts 配置设置。 使用 winrm.cmd 配   
置 TrustedHosts。请注意，TrustedHosts 列表中的计算机可能未经过身份验证。 通过运行以下命令可获得有关此内容的更多信息: wi   
nrm help config。 有关详细信息，请参阅 about\_Remote\_Troubleshooting 帮助主题。   
所在位置 行:1 字符: 16   
\+ Enter-PSSession <<<<? 192.168.3.1 -Credential abc\\administrator   
      + CategoryInfo            : InvalidArgument: (192.168.3.1:String) \[Enter-PSSession\], PSRemotingTransportException   
      + FullyQualifiedErrorId : CreateRemoteRunspaceFailed

网上一般都是说要添加一个TrustedHosts表，相当于一个信任列表。

执行如下命令，将IP为192.168.3.\*的主机都加入信任列表

Set-Item wsman:\\localhost\\Client\\TrustedHosts -value 192.168.3.\*

注意这个命令需要在 **客户端上执行** 不是在服务端执行 **且客户端需要已管理员权限执行**，这一点许多教程没有说，走了不少弯路。

之后再用 Enter-PSSession 192.168.3.1 -Credential abc\\administrator 命令就可以完成连接了，没有域的话就直接写用户名。

顺便提一下，如果你想在任何时间禁用WinRM,你可以使用这样的命令：

winrm delete winrm/config/listener?IPAdress=\*+Transport=HTTP

转载于:https://www.cnblogs.com/lizhaoxian/p/10570103.html

[Linux]: http://lib.csdn.net/base/linux