8. Bölüm - PowerShell uzaktan iletişim

PowerShell, uzak bilgisayarlarda komut çalıştırmak için çeşitli yollar sunar. Son bölümde CIM cmdlet'lerini kullanarak WMI'yi uzaktan sorgulamayı keşfettiniz. PowerShell ayrıca yerleşik bir ComputerName parametresi içeren çeşitli cmdlet'ler içerir.

Aşağıdaki örnekte gösterildiği gibi, Get-Command belirli cmdlet'leri tanımlamak için ParameterName parametresiyle ve ComputerName parametresi içeren cmdlet'lerle kullanabilirsiniz.

Get-Command -ParameterName ComputerName
CommandType Name              Version Source                         
----------- ----              ------- ------                         
Cmdlet      Add-Computer      3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Clear-EventLog    3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Connect-PSSession 3.0.0.0 Microsoft.PowerShell.Core      
Cmdlet      Enter-PSSession   3.0.0.0 Microsoft.PowerShell.Core      
Cmdlet      Get-EventLog      3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Get-HotFix        3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Get-Process       3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Get-PSSession     3.0.0.0 Microsoft.PowerShell.Core      
Cmdlet      Get-Service       3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Get-WmiObject     3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Invoke-Command    3.0.0.0 Microsoft.PowerShell.Core      
Cmdlet      Invoke-WmiMethod  3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Limit-EventLog    3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      New-EventLog      3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      New-PSSession     3.0.0.0 Microsoft.PowerShell.Core      
Cmdlet      Receive-Job       3.0.0.0 Microsoft.PowerShell.Core      
Cmdlet      Receive-PSSession 3.0.0.0 Microsoft.PowerShell.Core      
Cmdlet      Register-WmiEvent 3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Remove-Computer   3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Remove-EventLog   3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Remove-PSSession  3.0.0.0 Microsoft.PowerShell.Core      
Cmdlet      Remove-WmiObject  3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Rename-Computer   3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Restart-Computer  3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Send-MailMessage  3.1.0.0 Microsoft.PowerShell.Utility   
Cmdlet      Set-Service       3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Set-WmiInstance   3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Show-EventLog     3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Stop-Computer     3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Test-Connection   3.1.0.0 Microsoft.PowerShell.Management
Cmdlet      Write-EventLog    3.1.0.0 Microsoft.PowerShell.Management

ve gibi Get-Process komutlar Get-HotFix bir ComputerName parametresi içerir, ancak bu yaklaşım Microsoft'un uzak sistemlerde komut çalıştırmak için önerdiği uzun vadeli yön değildir. ComputerName parametresine sahip bir komut bulduğunuzda bile, genellikle Bir Credential parametresi eksiktir ve bu da alternatif kimlik bilgilerini belirtmeyi zorlaştırır. PowerShell'in yükseltilmiş bir oturumdan çalıştırılması başarıyı garanti etmez çünkü bir ağ güvenlik duvarı sisteminizle uzak bilgisayar arasındaki isteği engelleyebilir.

Bu bölümde gösterildiği gibi PowerShell uzaktan iletişim komutlarını kullanmak için uzak bilgisayarda PowerShell uzaktan iletişiminin etkinleştirilmesi gerekir. Cmdlet'ini Enable-PSRemoting çalıştırarak etkinleştirebilirsiniz.

Enable-PSRemoting
WinRM has been updated to receive requests.
WinRM service type changed successfully.
WinRM service started.

WinRM has been updated for remote management.
WinRM firewall exception enabled.

Bire bir uzaktan iletişim

Etkileşimli bir uzak oturum istiyorsanız, istediğiniz şey bire bir uzaktan oturumdur. Bu tür uzaktan iletişim, Enter-PSSession cmdlet'i aracılığıyla sağlanır.

Etki alanı yöneticisi kimlik bilgilerinizi değişkende depolayın $Cred . Bu yaklaşım, geçerli PowerShell oturumunuz etkin kaldığı sürece kimlik bilgilerinizi bir kez girmenize ve komut temelinde yeniden kullanmanıza olanak tanır.

$Cred = Get-Credential

dc01 adlı etki alanı denetleyicisine bire bir PowerShell uzaktan iletişim oturumu oluşturun.

Enter-PSSession -ComputerName dc01 -Credential $Cred

PowerShell isteminin önünde [dc01]olduğuna dikkat edin. Bu ön ek, dc01 adlı uzak bilgisayarla etkileşimli bir oturumda olduğunuzu gösterir. Çalıştırdığınız tüm komutlar artık yerel makinenizde değil dc01 üzerinde yürütülür.

[dc01]: PS C:\Users\Administrator\Documents>

Yalnızca uzak bilgisayarda yüklü Olan PowerShell komutlarına ve modüllerine erişebileceğinizi unutmayın. Diğer modülleri yerel olarak yüklediyseniz, bunlar uzak oturumda kullanılamaz.

Bire bir etkileşimli uzaktan iletişim oturumu aracılığıyla bağlandığınızda, doğrudan uzak makinede oturuyormuşsunuz gibi olur.

[dc01]: Get-Process | Get-Member
   TypeName: System.Diagnostics.Process

Name                       MemberType     Definition
----                       ----------     ----------
Handles                    AliasProperty  Handles = Handlecount
Name                       AliasProperty  Name = ProcessName
NPM                        AliasProperty  NPM = NonpagedSystemMemorySize64
PM                         AliasProperty  PM = PagedMemorySize64
SI                         AliasProperty  SI = SessionId
VM                         AliasProperty  VM = VirtualMemorySize64
WS                         AliasProperty  WS = WorkingSet64
Disposed                   Event          System.EventHandler Disposed(Sy...
ErrorDataReceived          Event          System.Diagnostics.DataReceived...
Exited                     Event          System.EventHandler Exited(Syst...
OutputDataReceived         Event          System.Diagnostics.DataReceived...
BeginErrorReadLine         Method         void BeginErrorReadLine()
BeginOutputReadLine        Method         void BeginOutputReadLine()
CancelErrorRead            Method         void CancelErrorRead()
CancelOutputRead           Method         void CancelOutputRead()
Close                      Method         void Close()
CloseMainWindow            Method         bool CloseMainWindow()
CreateObjRef               Method         System.Runtime.Remoting.ObjRef ...
Dispose                    Method         void Dispose(), void IDisposabl...
Equals                     Method         bool Equals(System.Object obj)
GetHashCode                Method         int GetHashCode()
GetLifetimeService         Method         System.Object GetLifetimeService()
GetType                    Method         type GetType()
InitializeLifetimeService  Method         System.Object InitializeLifetim...
Kill                       Method         void Kill()
Refresh                    Method         void Refresh()
Start                      Method         bool Start()
ToString                   Method         string ToString()
WaitForExit                Method         bool WaitForExit(int millisecon...
WaitForInputIdle           Method         bool WaitForInputIdle(int milli...
__NounName                 NoteProperty   string __NounName=Process
BasePriority               Property       int BasePriority {get;}
Container                  Property       System.ComponentModel.IContaine...
EnableRaisingEvents        Property       bool EnableRaisingEvents {get;s...
ExitCode                   Property       int ExitCode {get;}
ExitTime                   Property       datetime ExitTime {get;}
Handle                     Property       System.IntPtr Handle {get;}
HandleCount                Property       int HandleCount {get;}
HasExited                  Property       bool HasExited {get;}
Id                         Property       int Id {get;}
MachineName                Property       string MachineName {get;}
MainModule                 Property       System.Diagnostics.ProcessModul...
MainWindowHandle           Property       System.IntPtr MainWindowHandle ...
MainWindowTitle            Property       string MainWindowTitle {get;}
MaxWorkingSet              Property       System.IntPtr MaxWorkingSet {ge...
MinWorkingSet              Property       System.IntPtr MinWorkingSet {ge...
Modules                    Property       System.Diagnostics.ProcessModul...
NonpagedSystemMemorySize   Property       int NonpagedSystemMemorySize {g...
NonpagedSystemMemorySize64 Property       long NonpagedSystemMemorySize64...
PagedMemorySize            Property       int PagedMemorySize {get;}
PagedMemorySize64          Property       long PagedMemorySize64 {get;}
PagedSystemMemorySize      Property       int PagedSystemMemorySize {get;}
PagedSystemMemorySize64    Property       long PagedSystemMemorySize64 {g...
PeakPagedMemorySize        Property       int PeakPagedMemorySize {get;}
PeakPagedMemorySize64      Property       long PeakPagedMemorySize64 {get;}
PeakVirtualMemorySize      Property       int PeakVirtualMemorySize {get;}
PeakVirtualMemorySize64    Property       long PeakVirtualMemorySize64 {g...
PeakWorkingSet             Property       int PeakWorkingSet {get;}
PeakWorkingSet64           Property       long PeakWorkingSet64 {get;}
PriorityBoostEnabled       Property       bool PriorityBoostEnabled {get;...
PriorityClass              Property       System.Diagnostics.ProcessPrior...
PrivateMemorySize          Property       int PrivateMemorySize {get;}
PrivateMemorySize64        Property       long PrivateMemorySize64 {get;}
PrivilegedProcessorTime    Property       timespan PrivilegedProcessorTim...
ProcessName                Property       string ProcessName {get;}
ProcessorAffinity          Property       System.IntPtr ProcessorAffinity...
Responding                 Property       bool Responding {get;}
SafeHandle                 Property       Microsoft.Win32.SafeHandles.Saf...
SessionId                  Property       int SessionId {get;}
Site                       Property       System.ComponentModel.ISite Sit...
StandardError              Property       System.IO.StreamReader Standard...
StandardInput              Property       System.IO.StreamWriter Standard...
StandardOutput             Property       System.IO.StreamReader Standard...
StartInfo                  Property       System.Diagnostics.ProcessStart...
StartTime                  Property       datetime StartTime {get;}
SynchronizingObject        Property       System.ComponentModel.ISynchron...
Threads                    Property       System.Diagnostics.ProcessThrea...
TotalProcessorTime         Property       timespan TotalProcessorTime {get;}
UserProcessorTime          Property       timespan UserProcessorTime {get;}
VirtualMemorySize          Property       int VirtualMemorySize {get;}
VirtualMemorySize64        Property       long VirtualMemorySize64 {get;}
WorkingSet                 Property       int WorkingSet {get;}
WorkingSet64               Property       long WorkingSet64 {get;}
PSConfiguration            PropertySet    PSConfiguration {Name, Id, Prio...
PSResources                PropertySet    PSResources {Name, Id, Handleco...
Company                    ScriptProperty System.Object Company {get=$thi...
CPU                        ScriptProperty System.Object CPU {get=$this.To...
Description                ScriptProperty System.Object Description {get=...
FileVersion                ScriptProperty System.Object FileVersion {get=...
Path                       ScriptProperty System.Object Path {get=$this.M...
Product                    ScriptProperty System.Object Product {get=$thi...
ProductVersion             ScriptProperty System.Object ProductVersion {g...

Uzak bilgisayarla çalışmayı bitirdiğinizde, uzak oturumu sonlandırmak için Exit-PSSession cmdlet'ini çalıştırın.

[dc01]:  Exit-PSSession

Bire çok uzaktan iletişim

Uzak bir bilgisayarda görevleri etkileşimli olarak gerçekleştirmeniz gerekebilir ancak birden çok uzak sistemde aynı anda komut yürütürken PowerShell uzaktan iletişim daha güçlü hale gelir. Invoke-Command Aynı anda bir veya daha fazla uzak bilgisayarda komut çalıştırmak için cmdlet'ini kullanın.

Aşağıdaki örnekte, Windows Saat hizmetinin durumu için üç sunucuyu sorgulaacaksınız. Get-Service cmdlet'inin betik bloğunun Invoke-Command içine yerleştirildiği anlamına gelir, yani her bir uzak bilgisayarda çalıştırılır.

Invoke-Command -ComputerName dc01, sql02, web01 {
    Get-Service -Name W32time
} -Credential $Cred

Sonuçlar yerel oturumunuza seri durumdan çıkarılmış nesneler olarak döndürülür.

Status   Name        DisplayName       PSComputerName
------   ----        -----------       --------------
Running  W32time     Windows Time      web01
Start... W32time     Windows Time      dc01
Running  W32time     Windows Time      sql02

Döndürülen nesnelerin seri durumdan çıkarıldığını onaylamak için çıktıyı Get-Member öğesine aktarın.

Invoke-Command -ComputerName dc01, sql02, web01 {
    Get-Service -Name W32time
} -Credential $Cred | Get-Member
   TypeName: Deserialized.System.ServiceProcess.ServiceController

Name                MemberType   Definition
----                ----------   ----------
GetType             Method       type GetType()
ToString            Method       string ToString(), string ToString(strin...
Name                NoteProperty string Name=W32time
PSComputerName      NoteProperty string PSComputerName=dc01
PSShowComputerName  NoteProperty bool PSShowComputerName=True
RequiredServices    NoteProperty Deserialized.System.ServiceProcess.Servi...
RunspaceId          NoteProperty guid RunspaceId=5ed06925-8037-43ef-9072-...
CanPauseAndContinue Property     System.Boolean {get;set;}
CanShutdown         Property     System.Boolean {get;set;}
CanStop             Property     System.Boolean {get;set;}
Container           Property      {get;set;}
DependentServices   Property     Deserialized.System.ServiceProcess.Servi...
DisplayName         Property     System.String {get;set;}
MachineName         Property     System.String {get;set;}
ServiceHandle       Property     System.String {get;set;}
ServiceName         Property     System.String {get;set;}
ServicesDependedOn  Property     Deserialized.System.ServiceProcess.Servi...
ServiceType         Property     System.String {get;set;}
Site                Property      {get;set;}
StartType           Property     System.String {get;set;}
Status              Property     System.String {get;set;}

Seri durumdan çıkarılmış nesnelerde çoğu yöntemin eksik olduğuna dikkat edin. Bu nesneler canlı olmadığından yöntemler eksik. Uzaktaki bilgisayara karşı komutu çalıştırdığınızda nesnenin durumunun hareketsiz anlık görüntüleridir. Örneğin, artık gerekli yöntemlere erişimi olmadığından seri durumdan çıkarılmış bir nesne kullanarak hizmeti başlatamaz veya durduramazsınız.

Ancak bu, Stop() ile Invoke-Command gibi yöntemleri kullanamayacağınız anlamına gelmez. Anahtar nokta, uzaktaki oturum içerisindeki yöntemi çağırmanız gerektiğidir.

Demonstrasyon için, uzaktan Stop() yöntemini çağırarak tüm üç uzak sunucuda Windows Saat hizmetini durdurun.

Invoke-Command -ComputerName dc01, sql02, web01 {
    (Get-Service -Name W32time).Stop()
} -Credential $Cred

Invoke-Command -ComputerName dc01, sql02, web01 {
    Get-Service -Name W32time
} -Credential $Cred
Status   Name        DisplayName       PSComputerName
------   ----        -----------       --------------
Stopped  W32time     Windows Time      web01
Stopped  W32time     Windows Time      dc01
Stopped  W32time     Windows Time      sql02

Önceki bir bölümde belirtildiği gibi, bir görevi gerçekleştirmek için kullanılabilecek bir cmdlet varsa, bir yöntemi doğrudan çağırmak yerine kullanmak tercih edilir. Örneğin, bir hizmeti durdurmak için Stop-Service cmdlet'ini Stop() yöntemi yerine kullanın.

Önceki örnekte, Stop() bir noktayı belirtmek için yöntemi kullanılmıştır. Bazı kişiler yanlışlıkla PowerShell uzaktan iletişimiyle yöntemleri kullanamamanıza inanıyor. Seri durumdan çıkarılmış nesneler üzerinde yerel oturumunuzda yöntemleri çağıramayacağınız doğru olsa da, bunları uzak oturumda çağırabilirsiniz.

PowerShell oturumları

Önceki bölümdeki son örnekte cmdlet'ini Invoke-Command kullanarak iki komut çalıştırmıştınız. Bu senaryo iki ayrı oturumun oluşturulmasına ve yıkılmasıyla sonuçlandı. Her komut için bir tane.

CIM oturumlarında olduğu gibi, kalıcı bir PowerShell oturumu da her komut için yeni bir oturum oluşturma yükü olmadan uzak bir bilgisayarda birden çok komut çalıştırmanıza olanak tanır.

Bu bölümde, dc01, SQL02 ve WEB01 üzerinde çalıştığınız üç bilgisayarın her biri için bir PowerShell oturumu oluşturun.

$Session = New-PSSession -ComputerName dc01, sql02, web01 -Credential $Cred

Şimdi yöntemini çağırarak Windows Saat hizmetini başlatmak ve ardından hizmet durumunu doğrulamak için değişkenini kullanın $Session .

Invoke-Command -Session $Session {(Get-Service -Name W32time).Start()}
Invoke-Command -Session $Session {Get-Service -Name W32time}
Status   Name        DisplayName       PSComputerName
------   ----        -----------       --------------
Running  W32time     Windows Time      web01
Start... W32time     Windows Time      dc01
Running  W32time     Windows Time      sql02

Oturumu alternatif kimlik bilgileriyle oluşturduktan sonra, her komut için bu kimlik bilgilerini yeniden belirtmeniz gerekmez.

Oturumları kullanmayı bitirdiğinizde kaldırdığınızdan emin olun.

Get-PSSession | Remove-PSSession

Özet

Bu bölümde, komutları tek bir uzak bilgisayarda etkileşimli olarak çalıştırma ve bire çok uzaktan iletişim kullanarak komutları birden çok sistemde yürütme de dahil olmak üzere PowerShell uzaktan iletişiminin temellerini öğrendiniz. Aynı uzak bilgisayarda birden çok komut çalıştırırken kalıcı PowerShell oturumlarını kullanmanın avantajlarını da keşfettiniz.

Eleştiri

  1. PowerShell uzaktan yönetimi nasıl etkinleştirebilirsiniz?
  2. Uzak bir bilgisayarla etkileşimli oturum başlatmak için hangi PowerShell komutunu kullanırsınız?
  3. Her komutla bilgisayar adını belirtmek yerine PowerShell uzaktan iletişim oturumu kullanmanın avantajlarından biri nedir?
  4. Bire bir etkileşimli uzaktan yönetim senaryosunda bir PowerShell oturumu kullanabilir misiniz?
  5. Cmdlet'ler tarafından döndürülen nesneler yerel bilgisayarlar üzerinde çalıştırıldığında ve aynı cmdlet'ler kullanılarak Invoke-Command uzak bilgisayarlarda yürütüldüğünde döndürülen nesneler arasındaki fark nedir?

Gözden geçirme sorularının yanıtları için bu kitabın Eki'ne bakın.

Kaynaklar

Sonraki Adımlar

9. Bölümde, yeniden kullanılabilir PowerShell işlevleri yazmayı öğreneceksiniz. İşlev tasarımını, parametreleri, işlem hattı girişini, hata işlemeyi ve tek satırlı betikleri güvenilir araçlara dönüştürmeye yönelik en iyi yöntemleri keşfedeceksiniz.