Anteckning
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
PowerShell erbjuder flera sätt att köra kommandon mot fjärrdatorer. I det sista kapitlet utforskade du hur du fjärrfrågar WMI med hjälp av CIM-cmdletarna. PowerShell innehåller också flera cmdletar som har en inbyggd ComputerName parameter.
Som du ser i följande exempel kan du använda Get-Command med parametern ParameterName för att identifiera cmdletar som innehåller parametern ComputerName.
Get-Command -ParameterName ComputerName
CommandType Name Version Source
----------- ---- ------- ------
Cmdlet Add-Computer 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Clear-EventLog 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Connect-PSSession 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Enter-PSSession 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Get-EventLog 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Get-HotFix 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Get-Process 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Get-PSSession 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Get-Service 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Get-WmiObject 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Invoke-Command 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Invoke-WmiMethod 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Limit-EventLog 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet New-EventLog 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet New-PSSession 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Receive-Job 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Receive-PSSession 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Register-WmiEvent 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Remove-Computer 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Remove-EventLog 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Remove-PSSession 3.0.0.0 Microsoft.PowerShell.Core
Cmdlet Remove-WmiObject 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Rename-Computer 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Restart-Computer 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Send-MailMessage 3.1.0.0 Microsoft.PowerShell.Utility
Cmdlet Set-Service 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Set-WmiInstance 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Show-EventLog 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Stop-Computer 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Test-Connection 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet Write-EventLog 3.1.0.0 Microsoft.PowerShell.Management
Kommandon som Get-Process och Get-HotFix innehåller parametern ComputerName, men den här metoden är inte den långsiktiga riktning som Microsoft rekommenderar för att köra kommandon mot fjärrsystem. Även om du hittar ett kommando med parametern ComputerName saknar det ofta en autentiseringsuppgifter parameter, vilket gör det svårt att ange alternativa autentiseringsuppgifter. Att köra PowerShell från en upphöjd session garanterar inte framgång eftersom en nätverksbrandvägg kan blockera begäran mellan systemet och fjärrdatorn.
Om du vill använda PowerShell-fjärrkommunikationskommandona som visas i det här kapitlet måste PowerShell-fjärrkommunikation vara aktiverat på fjärrdatorn. Du kan aktivera det genom att köra cmdleten Enable-PSRemoting.
Enable-PSRemoting
WinRM has been updated to receive requests.
WinRM service type changed successfully.
WinRM service started.
WinRM has been updated for remote management.
WinRM firewall exception enabled.
En-till-en-fjärrkommunikation
Om du vill ha en interaktiv fjärrsession är en-till-en-fjärrkommunikation vad du vill ha. Den här typen av fjärrkommunikation tillhandahålls via cmdleten Enter-PSSession.
Lagra autentiseringsuppgifterna för domänadministratören i variabeln $Cred. Med den här metoden kan du ange dina autentiseringsuppgifter en gång och återanvända dem per kommando så länge din aktuella PowerShell-session förblir aktiv.
$Cred = Get-Credential
Upprätta en en-till-en PowerShell-fjärrkommunikationssession till domänkontrollanten med namnet dc01.
Enter-PSSession -ComputerName dc01 -Credential $Cred
Observera att PowerShell-prompten föregås av [dc01]. Det här prefixet anger att du är i en interaktiv session med fjärrdatorn med namnet dc01. Alla kommandon som du kör kör nu på dc01, inte på din lokala dator.
[dc01]: PS C:\Users\Administrator\Documents>
Kom ihåg att du bara kan komma åt PowerShell-kommandon och moduler som är installerade på fjärrdatorn. Om du har installerat andra moduler lokalt är de inte tillgängliga i fjärrsessionen.
När du ansluter via en interaktiv fjärrkommunikationssession är det som om du sitter direkt på fjärrdatorn.
[dc01]: Get-Process | Get-Member
TypeName: System.Diagnostics.Process
Name MemberType Definition
---- ---------- ----------
Handles AliasProperty Handles = Handlecount
Name AliasProperty Name = ProcessName
NPM AliasProperty NPM = NonpagedSystemMemorySize64
PM AliasProperty PM = PagedMemorySize64
SI AliasProperty SI = SessionId
VM AliasProperty VM = VirtualMemorySize64
WS AliasProperty WS = WorkingSet64
Disposed Event System.EventHandler Disposed(Sy...
ErrorDataReceived Event System.Diagnostics.DataReceived...
Exited Event System.EventHandler Exited(Syst...
OutputDataReceived Event System.Diagnostics.DataReceived...
BeginErrorReadLine Method void BeginErrorReadLine()
BeginOutputReadLine Method void BeginOutputReadLine()
CancelErrorRead Method void CancelErrorRead()
CancelOutputRead Method void CancelOutputRead()
Close Method void Close()
CloseMainWindow Method bool CloseMainWindow()
CreateObjRef Method System.Runtime.Remoting.ObjRef ...
Dispose Method void Dispose(), void IDisposabl...
Equals Method bool Equals(System.Object obj)
GetHashCode Method int GetHashCode()
GetLifetimeService Method System.Object GetLifetimeService()
GetType Method type GetType()
InitializeLifetimeService Method System.Object InitializeLifetim...
Kill Method void Kill()
Refresh Method void Refresh()
Start Method bool Start()
ToString Method string ToString()
WaitForExit Method bool WaitForExit(int millisecon...
WaitForInputIdle Method bool WaitForInputIdle(int milli...
__NounName NoteProperty string __NounName=Process
BasePriority Property int BasePriority {get;}
Container Property System.ComponentModel.IContaine...
EnableRaisingEvents Property bool EnableRaisingEvents {get;s...
ExitCode Property int ExitCode {get;}
ExitTime Property datetime ExitTime {get;}
Handle Property System.IntPtr Handle {get;}
HandleCount Property int HandleCount {get;}
HasExited Property bool HasExited {get;}
Id Property int Id {get;}
MachineName Property string MachineName {get;}
MainModule Property System.Diagnostics.ProcessModul...
MainWindowHandle Property System.IntPtr MainWindowHandle ...
MainWindowTitle Property string MainWindowTitle {get;}
MaxWorkingSet Property System.IntPtr MaxWorkingSet {ge...
MinWorkingSet Property System.IntPtr MinWorkingSet {ge...
Modules Property System.Diagnostics.ProcessModul...
NonpagedSystemMemorySize Property int NonpagedSystemMemorySize {g...
NonpagedSystemMemorySize64 Property long NonpagedSystemMemorySize64...
PagedMemorySize Property int PagedMemorySize {get;}
PagedMemorySize64 Property long PagedMemorySize64 {get;}
PagedSystemMemorySize Property int PagedSystemMemorySize {get;}
PagedSystemMemorySize64 Property long PagedSystemMemorySize64 {g...
PeakPagedMemorySize Property int PeakPagedMemorySize {get;}
PeakPagedMemorySize64 Property long PeakPagedMemorySize64 {get;}
PeakVirtualMemorySize Property int PeakVirtualMemorySize {get;}
PeakVirtualMemorySize64 Property long PeakVirtualMemorySize64 {g...
PeakWorkingSet Property int PeakWorkingSet {get;}
PeakWorkingSet64 Property long PeakWorkingSet64 {get;}
PriorityBoostEnabled Property bool PriorityBoostEnabled {get;...
PriorityClass Property System.Diagnostics.ProcessPrior...
PrivateMemorySize Property int PrivateMemorySize {get;}
PrivateMemorySize64 Property long PrivateMemorySize64 {get;}
PrivilegedProcessorTime Property timespan PrivilegedProcessorTim...
ProcessName Property string ProcessName {get;}
ProcessorAffinity Property System.IntPtr ProcessorAffinity...
Responding Property bool Responding {get;}
SafeHandle Property Microsoft.Win32.SafeHandles.Saf...
SessionId Property int SessionId {get;}
Site Property System.ComponentModel.ISite Sit...
StandardError Property System.IO.StreamReader Standard...
StandardInput Property System.IO.StreamWriter Standard...
StandardOutput Property System.IO.StreamReader Standard...
StartInfo Property System.Diagnostics.ProcessStart...
StartTime Property datetime StartTime {get;}
SynchronizingObject Property System.ComponentModel.ISynchron...
Threads Property System.Diagnostics.ProcessThrea...
TotalProcessorTime Property timespan TotalProcessorTime {get;}
UserProcessorTime Property timespan UserProcessorTime {get;}
VirtualMemorySize Property int VirtualMemorySize {get;}
VirtualMemorySize64 Property long VirtualMemorySize64 {get;}
WorkingSet Property int WorkingSet {get;}
WorkingSet64 Property long WorkingSet64 {get;}
PSConfiguration PropertySet PSConfiguration {Name, Id, Prio...
PSResources PropertySet PSResources {Name, Id, Handleco...
Company ScriptProperty System.Object Company {get=$thi...
CPU ScriptProperty System.Object CPU {get=$this.To...
Description ScriptProperty System.Object Description {get=...
FileVersion ScriptProperty System.Object FileVersion {get=...
Path ScriptProperty System.Object Path {get=$this.M...
Product ScriptProperty System.Object Product {get=$thi...
ProductVersion ScriptProperty System.Object ProductVersion {g...
När du är klar med att arbeta med fjärrdatorn kör du cmdleten Exit-PSSession för att avsluta fjärrsessionen.
[dc01]: Exit-PSSession
En-till-många-fjärrkommunikation
Även om du ibland kan behöva utföra uppgifter interaktivt på en fjärrdator blir PowerShell-fjärrkommunikationen mer kraftfull när du samtidigt kör kommandon över flera fjärrsystem. Använd cmdleten Invoke-Command för att köra kommandon på en eller flera fjärrdatorer samtidigt.
I följande exempel frågar du tre servrar om status för Windows-tidstjänsten. Cmdleten Get-Service placeras i skriptblocket i Invoke-Command, vilket innebär att den körs på varje fjärrdator.
Invoke-Command -ComputerName dc01, sql02, web01 {
Get-Service -Name W32time
} -Credential $Cred
Resultatet returneras till den lokala sessionen som deserialiserade objekt.
Status Name DisplayName PSComputerName
------ ---- ----------- --------------
Running W32time Windows Time web01
Start... W32time Windows Time dc01
Running W32time Windows Time sql02
Kontrollera att de returnerade objekten är deserialiserade genom att skicka utdata till Get-Member.
Invoke-Command -ComputerName dc01, sql02, web01 {
Get-Service -Name W32time
} -Credential $Cred | Get-Member
TypeName: Deserialized.System.ServiceProcess.ServiceController
Name MemberType Definition
---- ---------- ----------
GetType Method type GetType()
ToString Method string ToString(), string ToString(strin...
Name NoteProperty string Name=W32time
PSComputerName NoteProperty string PSComputerName=dc01
PSShowComputerName NoteProperty bool PSShowComputerName=True
RequiredServices NoteProperty Deserialized.System.ServiceProcess.Servi...
RunspaceId NoteProperty guid RunspaceId=5ed06925-8037-43ef-9072-...
CanPauseAndContinue Property System.Boolean {get;set;}
CanShutdown Property System.Boolean {get;set;}
CanStop Property System.Boolean {get;set;}
Container Property {get;set;}
DependentServices Property Deserialized.System.ServiceProcess.Servi...
DisplayName Property System.String {get;set;}
MachineName Property System.String {get;set;}
ServiceHandle Property System.String {get;set;}
ServiceName Property System.String {get;set;}
ServicesDependedOn Property Deserialized.System.ServiceProcess.Servi...
ServiceType Property System.String {get;set;}
Site Property {get;set;}
StartType Property System.String {get;set;}
Status Property System.String {get;set;}
Observera att de flesta metoder saknas i deserialiserade objekt. Metoderna saknas eftersom dessa objekt inte är aktiva. De är inert ögonblicksbilder av objektets tillstånd när du kör kommandot mot fjärrdatorn. Du kan till exempel inte starta eller stoppa en tjänst med hjälp av ett deserialiserat objekt eftersom det inte längre har åtkomst till de metoder som krävs.
Det innebär dock inte att du inte kan använda metoder som Stop() med Invoke-Command. Nyckeln är att du måste anropa metoden i fjärrsessionen.
För att demonstrera stoppar du Windows-tidstjänsten på alla tre fjärrservrarna genom att fjärranropa Stop()-metoden.
Invoke-Command -ComputerName dc01, sql02, web01 {
(Get-Service -Name W32time).Stop()
} -Credential $Cred
Invoke-Command -ComputerName dc01, sql02, web01 {
Get-Service -Name W32time
} -Credential $Cred
Status Name DisplayName PSComputerName
------ ---- ----------- --------------
Stopped W32time Windows Time web01
Stopped W32time Windows Time dc01
Stopped W32time Windows Time sql02
Som nämnts i ett tidigare kapitel, om det finns en cmdlet tillgänglig för att utföra en uppgift är det föredraget att använda den istället för att anropa en metod direkt. Använd till exempel cmdleten Stop-Service i stället för metoden Stop() för att stoppa en tjänst.
I föregående exempel används metoden Stop() för att göra en poäng. Vissa personer tror felaktigt att du inte kan använda metoder med PowerShells fjärrexekvering. Även om det är sant att du inte kan anropa metoder för deserialiserade objekt som returneras till den lokala sessionen, kan du dock anropa dem i fjärrsessionen.
PowerShell-sessioner
I det sista exemplet från föregående avsnitt körde du två kommandon med hjälp av cmdleten Invoke-Command. Det här scenariot resulterade i att två separata sessioner upprättades och revs. En för varje kommando.
Precis som med CIM-sessioner kan du med en beständig PowerShell-session köra flera kommandon mot en fjärrdator utan att behöva skapa en ny session för varje kommando.
Skapa en PowerShell-session till var och en av de tre datorer som du arbetar med i det här kapitlet, DC01, SQL02 och WEB01.
$Session = New-PSSession -ComputerName dc01, sql02, web01 -Credential $Cred
Använd nu variabeln $Session för att starta Windows-tidstjänsten genom att anropa dess metod och sedan verifiera tjänststatusen.
Invoke-Command -Session $Session {(Get-Service -Name W32time).Start()}
Invoke-Command -Session $Session {Get-Service -Name W32time}
Status Name DisplayName PSComputerName
------ ---- ----------- --------------
Running W32time Windows Time web01
Start... W32time Windows Time dc01
Running W32time Windows Time sql02
När du har skapat sessionen med alternativa autentiseringsuppgifter behöver du inte ange dessa autentiseringsuppgifter igen för varje kommando.
Se till att ta bort sessionerna när du har använt dem.
Get-PSSession | Remove-PSSession
Sammanfattning
I det här kapitlet har du lärt dig grunderna i PowerShell-fjärrkommunikation, inklusive att köra kommandon interaktivt på en enda fjärrdator och köra kommandon över flera system med en-till-många-fjärrkommunikation. Du har också utforskat fördelarna med att använda beständiga PowerShell-sessioner när du kör flera kommandon mot samma fjärrdator.
Recension
- Hur aktiverar du PowerShell-fjärrstyrning?
- Vilket PowerShell-kommando använder du för att starta en interaktiv session med en fjärrdator?
- Vad är en fördel med att använda en PowerShell-fjärrkommunikationssession i stället för att ange datornamnet med varje kommando?
- Kan du använda en PowerShell-session i ett interaktivt fjärrkommunikationsscenario?
- Vad är skillnaden mellan de objekt som returneras av cmdletar som körs lokalt och objekt som returneras när samma cmdletar körs på fjärrdatorer med hjälp av
Invoke-Command?
Referenser
- om_Fjärrkontroll
- om_Fjärr_Utdata
- om_fjärrkrav
- om_Fjärrfelsökning
- om_fjärrvariabler
- Vanliga frågor och svar om PowerShell-fjärrkommunikation
Samarbeta med oss på GitHub
Källan för det här innehållet finns på GitHub, där du även kan skapa och granska ärenden och pull-begäranden. Se vår deltagarguide för mer information.
