Remote PowerShell in a Workgroup
Get-Credential מבקש שם משתמש וסיסמה ושומר אותם במשתנה, למשל $credentials, כדי להשתמש בו בפקודה הבאה.Enable-PSRemoting דורש שהרשת תהיה מוגדרת כ-Private. אם לא, מעבירים אותה ל-Private בעזרת Set-NetConnectionProfile, או מוסיפים לפקודה את -SkipNetworkProfileCheck.Enable-PSRemoting מתקין ומפעיל את השירותים הנדרשים ומגדיר את נקודות החיבור.Enter-PSSession פותח סשן אינטראקטיבי, ו-Invoke-Command מריץ פקודה או סקריפט על המחשב המרוחק ומחזיר את התוצאה.פרקי ההרצאה: Remote PowerShell in a Workgroup
תמלול ההרצאה: Remote PowerShell in a Workgroup
הטקסט המלא של הדקות הראשונות בהרצאה «Remote PowerShell in a Workgroup» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בהרצאה הזאת אנחנו נראה איך להתחבר ממחשב אחד למחשב אחר בוורגרופ שנמצאים בוורגרופ ולא בדומיין ולהריץ פקודות פאוור של מרחוק אוקיי אז שימו לב יש לי פה מחשב שהוא הוא נמצא בוורגרופ כן בואו נחליף לו שם למשהו יותר יפה פשוט שיהיה לו win 10
ואנחנו רוצים להריץ על הווינדוס 10 הזה פקודות מרחוק אז דבר ראשון דבר ראשון שאנחנו צריכים לעשות, אנחנו צריכים לאפשר לשרת 2012 הזה בכלל להתחבר ב-PowerShell למחשב שהוא לא בדומיין ולשלוח אליו credentials, כאילו לעבוד איתו.
ברירת מחדל של זה שמתחבר בכלל לא לדבר עם מחשבים שהוא לא מכיר. אפילו שהוא כאילו לא בסיכון, האמת שיש לו סיכון כי הוא מנסה להתחבר עם שם וסיסמה שלו, זאת אומרת הוא מעביר את הסיסמה של אדמיניסטרטור למחשב המרוחק בשביל לנסות להתחבר אליו אז צריך לאפשר צריך לאפשר לשלוח את השם והסיסמה
של אדמיניסטרטור למחשב מרוחק שלא ינצלו את זה לרעה אז בואו נתחיל מהצד הזה אז איך אנחנו עושים את זה אנחנו צריכים להכניס אותו לטראסטד הוסט טראסטד הוסט יש לנו שתי דרכים לעשות את זה בואו תראו, אנחנו קודם כל בואו נבדוק כתובת IP, 102.6, יופי.
אנחנו צריכים לאפשר לו להתחבר מרחוק, איך אנחנו עושים את זה? אז יש לנו כמה דרכים, אז יש לנו פקודה שבעצם מכניסה אותו את ה-IP, אנחנו נתחבר לפי IP, וזאת פקודה ב-PowerShell, בואו נתחיל מפקודה ב-PowerShell, אנחנו צריכים להכניס בעצם לתוך ה-Trusted Hosts את הערך למי מתחברים, לאיזה IP מתחברים,
אוקיי? וזה בעצם מאפשר למחשב הזה להתחבר לשם. יפה. חוץ מזה אנחנו רוצים להכניס את השם והסיסמה של המחשב המרוחק, אז את זה אנחנו עושים על ידי פקודת Get Credentials שתשאל אותי מה השם והסיסמה והוא יכניס את זה לתוך משתנה Credentials.
דולר קרדנצ'לס זה משתנה ואנחנו הולכים להשתמש בזה בפקודה הבאה שתכלס מתחברת בקרדנצ'לס אני רוצה לציין את השם והסיסמה שלו בואו נזוז טיפה נעשה הוא מיי זה ווין 10 אדמין חוזרים חזרה וכותבים פה ווין 10 אדמין ווין 10 אדמין ווין 10 אדמין ואת הסיסמה של המחשב ההוא של היוזר ההוא יופי יש לנו עכשיו משתנה
credentials אתם רואים יש לנו בזיכרון משתנה credentials עם שם והסיסמה למחשב ההוא אז יש לנו את המשתנה הזה ועכשיו אנחנו נכנסים לסשן אינטראקטיבי סשן אינטראקטיבי זה כמו לפתוח פאור של אצלו בתחנה אנחנו עושים enter p a session תתחבר אליו ותיכנס לתוך הסשן שממש הפארקו של הכחול הזה שנראה יהיה שמה ועם השם של המחשב ועם איזה credentials או IP או שם מערך תכף נראה ששם הוא לא מוכן עדיין לקבל
אותנו, אבל זאת המטרה הסופית שלנו. זאת אומרת, מה עשינו? אפשרנו למחשב הזה להתחבר ל-102.6, אמרנו לו מותר לך להתחבר אליו, הוא ב-Trusted Hosts, למרות שהוא לא בדומיין, והכנסנו איזשהו שם וסיסמה, וניסינו להתחבר אליו ב-PSSion,
והוא כותב winrm Windows Remote לא יכול לקבל. נכון, Windows Remote שם עוד לא מוכן, בואו נעבור לפה ואנחנו עכשיו בווינדוס 10. אנחנו בווינדוס 10 תראו כל הפקודות שאני מריץ אפשר להריץ אותן גם בלי פאורשל להריץ אותן על ידי winrm יש רק שתדעו סליחה פתחתי אותו בלי run as administrator אם אתם פותחים בלי run as administrator חלק מהדברים לא יעבדו
לכם אני צריך לעשות run as administrator תראו יש דבר כזה שנקרא winrm.cnd ואז הוא מראה לכם את כל האפשרויות להגדיר Windows Remote. לדוגמה, winrm.quickconfig מאפשר לקבל חיבורים מרחוק.
אנחנו לא רוצים להריץ winrm.quickconfig שזאת אופציה שאפשר להריץ אותה פה. אנחנו יכולים לעשות בדיוק אותו דבר מתוך PowerShell.
מה זאת אומרת? הווין הרם קווי קונפיג מאפשר התחברות מרחוק ווינדוס רימוט מנג'מנט להגדיר את הכל דרך אגב ווין הרם גם מאפשר טראסטד הוסט להגדיר אבל אנחנו לא רוצים להתעסק בפקודת ווין הרם למרות שהרבה מאוד אוהבים אותה אנחנו רוצים לעשות את זה דרך פאוורשל כי אנחנו פה בקורס של פאוורשל התוצאה היא אותה תוצאה
אבל לפני שאנחנו נגדיר ווין הרם אנחנו צריכים לוודא שאנחנו נמצאים ברשת שהיא פרייבט. אם לא היינו בפרייבט, אם לא היינו בפרייבט, נניח סתם לא היינו בפרייבט, תראו איזה טריק, איך אנחנו יכולים להעביר את זה מפה לפה, או על ידי רג'יסטרי ולעשות ריסטארט למחשב, וזה ממש לא נוח.
דרך אגב, מי שרוצה לדעת איפה זה ברג'יסטרי נמצא, אפשר להראות לכם. בואו נעשה רג'אדיט, אני אראה לכם איפה נמצא ברג'יסטרי. ב-HKLocalMachine, Software, Microsoft, Windows NT, Current Version, Network List ו-Profiles.
יפה. אתם רואים, יש לי פה Network 2 ויש לי פה Network. בואו נראה מה זה זה. זה Network 2. אתם רואים, זה נקרא Network 2. הרשת הזאת נקראת Network 2, שאני מחובר אליה עכשיו, אז זה הפרופיל שלי.
אתם רואים נטוורק 2. יופי, אתם יכולים לראות שיש פה קטגוריה וקטגוריה טייפ. עכשיו, במקום להחליף את זה ברג'יסטר ולעשות ריסטארט למחשב, אני יכול להריץ פקודה שבעצם מחליפה לי את זה באוטומט.
עכשיו, את זה אתם עושים כמובן רק אם אתם בפאבליק, כן? אם אתם במצב של פרייבט, אתם לא צריכים לעשות את זה ואין צורך שתעשו את זה. אז אנחנו נכתוב set network net connection profile מינוס network קטגוריה ויש לנו או private או public.
נניח אני מעביר אותו עכשיו לpublic, הוא עבר לpublic, אתם יכולים לראות פה איפה זה, איפה הזה שלנו. פה הוא עבר לpublic וגם פה ב-registry, איפה refresh, אתם רואים זה נהיה 0 ו-0, אתם רואים 0 ו-0?
יופי. עכשיו אני מחזיר את זה חזרה ל-private, פה זה קפץ ל-private, ופה זה השתנה ל-1, אתם רואים? יפה מאוד. אז אתם יכולים להחליף או ב-registry ולעשות ריסטרקט למחשב, או להחליף פה, בכל מקרה זה חייב להיות פרייבט, אחרת בי דיפולט זה לא יעבוד, אלא אם כן תעשו לו עקיפה.
איך עושים עקיפה? תראו, הפקודה שאנחנו הולכים להריץ אותה זה Enable PS Remote. Enable, אוהו, יש פה הרבה, PS Remoteing.
אינאבל פי 20 מוטינג זה כמו winrm quickconfig להריץ כמו שהיינו מריצים winrm quickconfig אותו דבר זה מתקין את הסרוויסים מדליק את הסרוויסים מגדיר נקודות התחברות עושה הכל אם אנחנו רוצים שלא יבדוק את המצב הרשת אז אנחנו יכולים לעשות skip network profile check ואז הוא לא יבדוק אם זה public או private אוקיי אז אפשר לעשות או
Keep Network Profile או להחליף את הנטוורק שלנו, את האזור של הפיירוול לפרייבט, אוקיי? ומינוס פורס, שזה לא חובה. מינוס פורס, הנה מה שהוא עושה, הוא בעצם הדליק לנו את ההתחברות מרחוק.
אז Enable PS Remoting, עכשיו אם אתם רוצים תקציר, התקציר אומר דבר כזה, לבדוק שהרשת היא בפרייבט ולהריץ winrm quickconfig, שזאת האופציה השנייה.
ווין ארם קווי קונפיק, אותו דבר כמו להריץ אינאבל רימוטינג, פי אס רימוטינג, רק זה פאורשל וזה קובץ סים די הישן, וסקיפ נטוורק פרופייל, או להעביר אותו לפרייבט.
יפה מאוד, בואו נראה שזה באמת עובד.