Resumé

  • 5 minutter

I dette modul har du lært om Windows PowerShell-remoting-arkitektur og Windows PowerShell-remoting til administration af enkeltcomputere og computere med flere computere. Du har også fået mere at vide om Windows PowerShell-konfiguration af funktioner til sikkerhed og beskyttelse af personlige oplysninger. Følgende er de vigtigste takeaways:

  • Remoting starter med WinRM-tjenesten. Den registrerer en eller flere lyttere, hvor hver lytter accepterer indgående trafik via enten HTTP eller HTTPS.

  • I et Windows PowerShell-scenarie skal du sende kommandoer til WinRM, som derefter kører kommandoerne. Processen er angivet som Wsmprovhost- på fjerncomputerens procesliste.

  • Remoting er en generel måde at overføre en kommando til en fjerncomputer på, så den kører lokalt på den pågældende computer. Formålet med remoting er at reducere eller fjerne behovet for individuelle kommandoforfattere til at kode deres egne kommunikationsprotokoller.

  • Listen TrustedHosts er en lokalt konfigureret indstilling, som du også kan konfigurere ved hjælp af et gruppepolitikobjekt. Listen TrustedHosts optæller de computere, hvor gensidig godkendelse ikke er mulig.

  • Som standard bruger remoting HTTP, som ikke tilbyder beskyttelse af personlige oplysninger eller kryptering af indholdet af din kommunikation.

  • PowerShell-fjernudløsning er som standard aktiveret på Windows Server-platforme. Hvis du vil aktivere Windows PowerShell-remoting manuelt på en computer, skal du køre Windows PowerShell Enable-PSRemoting-cmdlet'en.

  • Mange organisationer foretrækker centralt at styre Aktivering og indstillinger i Windows PowerShell via gruppepolitikobjekter. Hvis du vil aktivere fjernbehandling ved hjælp af gruppepolitik, skal du konfigurere politikindstillingen Tillad fjernserveradministration via WinRM i det relevante gruppepolitikobjekt.

  • PowerShell indeholder en begrænsningsfunktion pr. kommando for at hjælpe dig med at administrere ressourcerne på din lokale computer, så du kan begrænse antallet af samtidige fjernforbindelser, der er oprettet for hver kommando.