1. مفاهیم کلیدی
- WS-MAN: پروتکل مبتنی بر HTTP (پورتهای 5985 و 5986).
- WinRM: سرویس مدیریت ارتباط و احراز هویت.
- Endpoints: پیکربندیهای از پیش تعریفشده مانند Microsoft.PowerShell.
- Listeners: پذیرش ترافیک روی پورتها و IPها.
- Authentication: پیشفرض Kerberos؛ پشتیبانی از CredSSP، Basic و غیره.
- Security: استفاده از یک پورت، بدون ارسال رمز عبور، با سهمیههای قابلتنظیم.
2. فعالسازی Remoting
با اجرای Enable-PSRemoting -Force بهعنوان Administrator:
- راهاندازی سرویس WinRM.
- ایجاد Listener روی پورت 5985.
- افزودن استثناهای فایروال.
- ایجاد Endpoints پیشفرض.
3. استفاده پایهای
- ارتباط 1 به 1:
Enter-PSSession -ComputerName Server01. - ارتباط 1 به چند:
Invoke-Command -ComputerName Server01,Server02 -ScriptBlock { Get-Process }. - پشتیبانی از گزینههایی مانند
-Credential،-Port،-UseSSL.
4. نشستهای پایدار (PSSessions)
New-PSSessionبرای ایجاد نشست.Invoke-Command -Sessionبرای اجرای دستورات.Enter-PSSessionبرای ورود تعاملی.Remove-PSSessionبرای حذف نشست.
ویژگیهای نسخه 3: Disconnect، Connect و Receive-PSSession.
5. پیکربندیهای پیشرفته
- ایجاد Endpoints محدود با
New-PSSessionConfigurationFile. - ثبت پیکربندی با
Register-PSSessionConfiguration. - Delegation برای اجرای دستورات با اعتبارنامههای دیگر.
6. مشکل Second-Hop و CredSSP
بهطور پیشفرض اعتبارنامهها فقط در اولین اتصال معتبرند. راهکار: استفاده از -Credential در هر مرحله یا فعالسازی CredSSP.
7. Listeners در WinRM
پیشفرض: HTTP روی همه IPها. امکان ایجاد Listener سفارشی با HTTPS:
New-WSManInstance winrm/config/Listener -SelectorSet @{Transport='HTTPS'; Address='*'}8. Remoting ضمنی (Implicit Remoting)
Import-PSSessionبرای وارد کردن ماژولهای راه دور.Export-PSSessionبرای ذخیره و استفاده پایدار.
9. سناریوهای دیگر
- ارتباط بین دامنهها با TrustedHosts.
- تنظیم سهمیهها در
WSMan:\localhost\Shell. - مدیریت از طریق Group Policy در محیطهای سازمانی.
نتیجهگیری
PowerShell Remoting ابزار قدرتمندی برای مدیریت از راه دور است. با درک مفاهیم کلیدی، فعالسازی صحیح، استفاده از نشستها و پیکربندیهای پیشرفته، مدیران میتوانند مدیریت ایمن و کارآمدی را در محیطهای ویندوزی پیادهسازی کنند.