日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

掌握WinServer2008的WinRM遠(yuǎn)程管理

WinRM及WinRS更新包含在Windows Vista, Windows Server 2003 R2, Windows Server 2008 (及 Server 2008 Core)當(dāng)中 。這些強(qiáng)大的命令行管理工具提供系統(tǒng)管理員以改良的方式在Windows機(jī)器上進(jìn)行遠(yuǎn)程管理及遠(yuǎn)程執(zhí)行程序 。不過,他們必須被啟用,并且你將需要花一些時間知道他們的命令行功能特性 。; 幸好,這本文將提供全部的教程,你有必要今天開始使用這些工具!
什么是Windows遠(yuǎn)程管理 (WinRM)?
Windows遠(yuǎn)程管理(WinRM)是Windows Server 2003 R2, Windows Vista和Windows Server 2008中一種新式的方便遠(yuǎn)程管理的服務(wù) 。WinRM是遠(yuǎn)程管理應(yīng)用的“服務(wù)器”組成部分,并且WinRS(Windows遠(yuǎn)程Shell)是WinRM的“客戶端”,它在遠(yuǎn)程管理WinRM服務(wù)器的計算機(jī)上運(yùn)行 。; 然而,我們應(yīng)該注意到兩個計算機(jī)必須手動安裝WinRS,還要使WinRM能夠啟動并從遠(yuǎn)程系統(tǒng)傳回信息 。
WinRM基于Web服務(wù)管理(WS-Management)標(biāo)準(zhǔn) 。這么說的意思是:WinRM使用HTTP協(xié)議(80端口)并且用SOAP來請求它工作 。這樣的好處在于HTTP請求能夠非常容易的穿過防火墻進(jìn)行收發(fā) 。因而它的好壞在于:它使通過Internet管理遠(yuǎn)程Windows PC更為容易,或者它更容易適合Internet上存心不良的遠(yuǎn)程Windows攻擊者 。WinRM使用HTTP的其它好處在于:如果HTTP入站通訊被允許,就沒有其它端口必需在服務(wù)器和客戶端上被開放 。
WinRM是用于系統(tǒng)管理并基于開放標(biāo)準(zhǔn)API的新工具 。因此,如果你在這之前不是很有興趣學(xué)習(xí)此工具,其實(shí)在我的腦海里它實(shí)際上是“微軟遠(yuǎn)程管理的新標(biāo)準(zhǔn)”,它非常值得了解 。
你可能已經(jīng)熟悉WMI數(shù)據(jù)庫 。如果不是這樣,WIM數(shù)據(jù)庫包含了那臺計算機(jī)上關(guān)于硬件和軟件的各種各樣的信息 。幾乎每個Windows系統(tǒng)管理程序都會調(diào)用到WMI數(shù)據(jù)庫,以執(zhí)行需要被在那個PC上執(zhí)行的任何管理任務(wù) 。;
WinRM將使用WMI數(shù)據(jù)庫執(zhí)行你或者你的系統(tǒng)管理包的任務(wù),就像使用VBScript一樣使用另一個編程接口的相似任務(wù) 。與我在前面提及時相同,WinRM的好處是它使用80端口(HTTP) 。并且有些特殊的代碼甚至允許WinRM與IIS共享80入站端口,它們可能正共同運(yùn)行在80端口上 。
WinRM支持多種驗(yàn)證方式,以阻止正連接上的任何人進(jìn)行任何關(guān)于你PC客戶端和服務(wù)器的管理任務(wù) 。不過,如同被開放的其他任何端口一樣,如果驗(yàn)證和加密被放置在了合適的時機(jī),你就已經(jīng)采取了全部合理的安全防范 。
你的系統(tǒng)管理軟件供應(yīng)商可能已經(jīng)打算在他們產(chǎn)品的下一版本里調(diào)用WinRM,到時你可能不知不覺的已經(jīng)通過另一應(yīng)用程序在使用WinRM了 。使用這個CLI工具,你能十分容易地從你想要執(zhí)行的任何系統(tǒng)管理功能的WMI數(shù)據(jù)庫中調(diào)出信息 。
【掌握WinServer2008的WinRM遠(yuǎn)程管理】 正如你下面所見,WinRM命令行接口包括許多選項 。此WinRM的幫助信息顯示了在當(dāng)前系統(tǒng)上WinRM沒有“啟用”或“監(jiān)聽”,如圖1 。


圖1 WinRM命令行
怎樣啟用和使用WinRM?
如果你正使用Windows 2008 Server,WinRM已經(jīng)被安裝但并未啟用 。這是一個很好的安全預(yù)防措施 。在你機(jī)器上啟用WinRM的簡單方法就是在CMD中運(yùn)行:
winrm enumerate winrm/config/listener
如果沒有得到返回信息,WinRM未正常運(yùn)行 。配置WinRM自動啟動并允許遠(yuǎn)程訪問,可像以下這樣使用winrm quickconfig命令 :

C:/Users/Administrator> winrm quickconfig
WinRM is not set up to allow remote access to this machine for management.
The following changes must be made:
Create a WinRM listener on HTTP://* to accept WS-Man requests to any IP on this machine.
Make these changes [y/n]? y
WinRM has been updated for remote management.
Created a WinRM listener on HTTP://* to accept WS-Man requests to any IP on this machine.

推薦閱讀