פקודות DOS על מחשב מרוחק - WinRM
02:54-08:25 השוואה בין כלי הניהול השונים.
08:25-16:00 הסבר על פקודת Winrm Quickconfig והשינויים שפקודה זו מבצעת והייתרונות הטומנים בעבודה עם פקודות.
16:00-19:13 הפעלת הגדרות GPO לטובת אפשור הרצת פקודות מרוחקות.
19:13-24:40 הסבר על כלי ה-MMC והדגמה מעשית של השימוש בו.
24:40-25:49 סיכום בניים.
25:49-31:00 הסבר על Powershell והדגמת שימוש להרצת פקודה מרוחקת.
31:00-32:20 הסבר על שלבי התהליך בכדי לאפשר ניהול מרוחק, צד מנוהל וצד מנהל.
32:20-36:20 סיכום וחזרה.
winrm quickconfigwinrs -r:<מחשב> -u:<משתמש> <פקודה>Invoke-Command (icm) עם Get-Processפרקי ההרצאה: פקודות DOS על מחשב מרוחק - WinRM
תמלול ההרצאה: פקודות DOS על מחשב מרוחק - WinRM
הטקסט המלא של הדקות הראשונות בהרצאה «פקודות DOS על מחשב מרוחק - WinRM» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום השיעור הזה אנחנו נלמד על כלי ניהול של windows וננהל מחשבים מרחוק בצורה מרכזית זה הולך להיות שיעור מעניין גם לוותיקים בשיעור הזה אנחנו נתחיל במה זה MMC נראה אחרי זה קומפיוטר מנג'מנט MMC מוכנה נדבר על שפת power shell שזה הדוס החדש ונלמד פקודות כמו winrs, winrae, icm ונראה איך מנהלים את המחשב מרחוק לפני
שאנחנו ניגש לניהול מחשב מרחוק אני רוצה להסביר לכם לאן אנחנו רוצים להגיע. תראו, יש לי שני מחשבים, צד שמאל וצד ימין, שני מחשבים שונים. אני יכול מהמחשב הזה לעשות רימורט דסקטופ, שולחן עבודה מרוחק, בואו נראה רימורט דסקטופ, ולהשתלט על המחשב היעד שלי, על המחשב הימני, על המחשב השני win72 וזה win71.
אני יכול להשתלט ממחשב שלי על המחשב האחר, לקחת את השולחן העבודה שלו ולעבוד עליו. זאת לא הדרך הנכונה. אני רוצה עכשיו לעשות משהו אחר, אני רוצה להסביר לכם שהמטרה של השיעור זה לא רימור דסקטופ, לא להשתלט על השולחן העבודה שלו ולהריץ עליו פקודות, אלא להפעיל פקודת IP קונפיג כך שהיא תרוץ על המחשב ההוא,
להריץ פקודה נטש כך שהיא תרוץ על המחשב ההוא השני. זאת המטרה בעצם, להריץ פקודות על מחשב מרוחק. לדוגמה להיכנס ל-right-click my computer, לפתוח פה manage, אם אתם רואים פה כל הכלי הניהול של computer management, כל הכלי הניהול, עשיתי right-click על my computer,
כל הכלי הניהול, אני רוצה להפעיל אותם לא על local, אני רוצה לעשות right-click, connect to another computer, ושהכלי הזה יראה לי את המשתמשים שיש במחשב מרוחק, את הדיסקים שיש לו, את הדרייברים שיש לו, את המשימות המתוזמנות שיש לו, את האיומן האירועים שלו,
שכל האופציות האלו לא יהיו לוקאליות למחשב הזה, אלא יביאו מידע מתוך המחשב המרוחק. זאת אומרת, הכלי יעבוד אצלי, כמו שאתם רואים אותו עכשיו, אבל הכלי הזה שעובד אצלי יראה מידע מתוך מחשב אחר.
זאת אומרת, כלי ניהול הזה רץ כאן ומביא מידע ממחשב אחר. וזה בניגוד לרימורט דסקטופ, כשרימורט דסקטופ אני רואה את השולחן העבודה שלו, וכשאני מעריץ איזשהו כלי ניהול, אז אני מריץ אותו לא על המחשב שלי, אני מריץ את זה על המחשב ההוא.
אז אל תתבלבלו בין כלי גרפי שרץ על מחשב שלי או על מחשב אחר לבין מידע שהוא מראה. המידע שהוא מראה יכול להיות לא מאותו המחשב שהוא מופעל עליו. יכול להפעיל כלי גרפי אצלך ושיראה מידע ממחשב אחר.
רימור דסקטופ לא עושה את זה. רימור דסקטופ פשוט זה כאילו באת למחשב פיזית, כאילו באת למחשב והפעלת את זה שמה. אז ההבדל הכי גדול זה בעצם איפה מבוזבז הזיכרון ואיפה המופעלים המושאבים הגרפיים.
חבר'ה, לצייר חלון כזה ולתחזק אותו לוקח זיכרון וזמן מאבד. השאלה, מי מטפל בגרפי כזאתי? איפה רץ הכלי?
נהוג להריץ כלי גרפי, תראו פה ב-Task Manager, יכולים לראות שהכלי עכשיו רץ אצלי במחשב. נהוג בעולם המחשוב לעבוד נכון ומה זה אומר לעבוד נכון לעבוד נכון זה אומר שכלי גרפי כמו זה או פקודות דוס רצות מתוך המחשב של מנהל הרשת על המחשבים של הלקוחות אבל הלקוחות עובדים רגיל זאת אומרת אני מעביר פקודות למחשב בלי
שאני מתעסק בגרפיקה שלו כל הכלים הגרפיים אצלי אבל המנוע שהוא שולט עליו זה בעצם מחשב אחר. זה בעצם כל הרעיון של הניהול מרחוק ואז נשמע לכם קצת מסובך אבל אנחנו נראה עכשיו כמה דגמות ואתם תבינו אז בואו נתחיל מזה שבשביל להשתלט על מחשב מרחוק צריך לעשות כמה דברים הוא לא מוכן שישתלטו עליו סתם ככה כן זה לא ברור מאליו שאתה מגיע עושה רייט קליק קונקט אל
אדר קומפיוטר ואומר שאתה רוצה להשתלט נניח על מחשב בוא נראה מה הכתובת שלו 10.0.0.9, 10.0.0.9, אני יכול פה לכתוב 10.0.0.9, או את שם המחשב, שם המחשב, בואו נראה מה שם המחשב שיכלתי לכתוב במקום win72pc, טוב בואו נראה אם יכלתי לכתוב win72pc, זה לא ברור מה עניין לך
שאתה עושה קונקט ועכשיו משתלט עליו, וכל אחד יכול להשתלט לך על המחשב זה לא הגיוני, אז by default כמו שהמערכת מגיעה, Windows לא מאפשר לך להשתלט עליו מרחוק, וגם רימורט דסקטופ חסום שרימורט דסקטופ זה ממש לא הנושא של השיעור אבל מנהלי רשת רבים וטכנאים רבים מתבלבלים בין כלי ניהול לרימורט דסקטופ הנה תראו יש
לי פה עודת שגיאה 10.0.0 cannot be managed אתה לא יכול להשתלט עליו אתה רואה הכלי נהיה בעצם לא זנין וגם פה רימורט דסקטופ צריכים מזה שאני אפתח רימורט דסקטופ בשביל להדגיש את ההבדל בין רימורט דסקטופ לניהול מרחוק שואל אותי מה שם והסיסמה אני חושב שזה שם של היוזר ווין שבע, סיסמה שלו.
תראו מה קרה, המחשב הזה קיבל את שולחן העבודה של המחשב ההוא, של המחשב השני, והמחשב השני יצא החוצה, ואם מישהו ייכנס פה הוא יעיף את זה.
אבל זה שולחן העבודה של ההוא. אז על ה-remote desktop הזה אנחנו נדבר בהמשך הדרך. עכשיו אני רוצה להראות לכם לא איך לעשות remote desktop, אלא איך לפתוח את המייקומפיוטר אצלי, כלי ניהול אצלי, לעשות קונקט בנדר קומפיוטר ולהשתלט על הנתונים
שלו. הנתונים שלו, הכלי יהיה שלי, עם הכלים הגרפיים שלי להשתלט על הנתונים שלו.
זה דרך אגב היתרון הכי גדול של השיטה שאני מראה לכם עכשיו, שזה לא מפריע לבן אדם לעבוד, בן אדם ממשיך לעבוד רגיל, ואתה מסדר את מה שאתה צריך בלי להפריע לו ובלי להתחבר אליו ובלי לדעת את השם והסיסמה שלו.
כי בשביל remote desktop אתה צריך לדעת שם והסיסמה שלו. אתה משתלט לו בעצם על ה-session, משתלט לו על העבודה יפה אז אחרי שהבהרנו את כל ההתחלה הזאת בואו נתחיל נלך למחשב שאנחנו רוצים לשלוט עליו ונריץ פקודה winrm quickconfig winrm זה windows remote management quickconfig תגדיר לי הכל בצורה זריזה תעשה צ'יק צ'אק
את כל ההגדרות שצריך זאת הפקודה היחידה שצריך להריץ אותה על המחשב היעד שwindows remote מנג'מנט יגדיר את הכל לבד. בואו נעשה, לפני שאני עושה אנטר, אני דווקא לא עושה אנטר, אני רוצה להראות לכם מה קורה לפני ומה קורה אחרי.
אז לפני האנטר בסרוויסים, ואתם יודעים סרוויסים זה תוכנות שרצות ברקע עם ההדלקה של המחשב, הן תוכנות שאוטומטית נדלקות ונותנות לנו שירותים לכל מיני אנשים שמתחברים אלינו.
לדוגמה DNS מתרגם לנו שם לכתובת IP, DHCP מקבל כתובת ב-DHCP, קורופוליסי מבצע את כל ההגדרות של, כל אלפי ההגדרות של קורופוליסי הוא זה שמבצע את זה.
כל מיני תוכנות שרצות ברקע ומבצעות את העבודה, בלי שאתם צריכים ממש להפעיל אותם לבד, ואתם לא רוצים כל פעם שאתם מדליקים מחשב לעבור עכשיו מיליון תוכנות ולהדליק אותם לבד.
זה שירותים שעונים יחד עם המחשב, ואחד השירותים פה נקרא Windows Remote Management. Windows Remote Management, בואו נצמצם פה את החלון הזה, אתם רואים, לפני שאני הפעלתי את הפקודה ולא לחצתי עדיין winrm quickconfigure לא לחצתי enter השירות הזה שמקבל הוראות ממחשב מרוחק ומבצע אותן כרגע
הוא בסטטוס manual זה אומר שמי שירצה ידליק אותי אני אחרי ריסטארט לא עובד אוטומטיק אומר שאני עובד אחרי כל ריסטארט והוא כרגע בכלל לא עובד כי אף אחד לא הפעיל אותו זה דבר ראשון שהולך להשתנות אחרי הפקודה דבר שני בfirewall בואו נראה בfirewall יש פה Windows Firewall אני מחובר לרשת לרשת פרטית אתם Home או Work שימו לב אם זה היה Public
זה לא היה עובד אתה לא יכול לנהל מחשב מרחוק שמחובר לרשת לא לא פרטית לרשת ציבורית כאילו זה רשת מסוכנת ויש פה רשימה של תוכנות שיכולות להתחבר אליי Hello Programs or Features through Windows Firewall נכנס לפה ורואה פה ברשימה שיש Windows Remote Management ניהול מרחוק של הווינדוס וכרגע הוא לא מאופשר זאת אומרת גם אם התוכנה הייתה עובדת וגם אם
הייתי מדליק את הסרוויס הייתי צריך לבוא לפה ולאפשר לו להיכנס לכאן. ויש דרך אגב בנפרד remote event log, גילוי אומן אירועים, משימות מתוזמנות, סרוויסים, דיסקים.
לאופציות האלו יש סעיף נפרד בfirewall. תכף נריץ את הwinrm quick config ונראה מה הוא יעשה לנו. אז winrm quick config זאת הפקודה היחידה שאתם צריכים לזכור.
והיא לא עבדה לנו access denied ולמה היא access denied כי אנחנו לא סופרמן אנחנו אדמיניסטרטור אנחנו cmd רגיל איך אני הופך להיות סופרמן אני עושה run as אדמיניסטרטור עכשיו הוא שואל אותי האם אתה בטוח שאתה רוצה ללבוש את החליפה זאת החליפה של הסופרמן שלי אומר כן כתוב פה אדמיניסטרטור נקודתיים cmd ועכשיו אני מריץ
winrm quickconfig אתם חייבים לזכור את הפקודה הזאת היא בעצם עושה הכל היא אומרת האם אתה רוצה שאני אפעיל את הסרוויס שאני אגדיר ברג'יסטרי את ההגדרות הדרושות, שאני אתחיל להזין ב-HTTP להוראות שיגיעו, אני אעשה אקספצ'אנס בפיירוול, אני עושה לו כן תעשה הכל ובואו נראה שהוא באמת עשה, קודם כל הוא כותב שהכל בסדר, לא כתב שגיאות,
אני נכנס לפה עוד פעם לפיירוול ו-Windows רימונט מנג'מנט קיבל V ברשת פרייבט, זאת אומרת ברשתות שמיות ציבוריות אני אוכל להתחבר אליו, יפה, שימו לב שאיבנט לוג לא קיבל וי וסקייג'ואל טאסק זאת אומרת אם אני רוצה לאפשר לראות כמעט אירועים מרחוק או משימות מתוזמנות או לנהל
דיסקים מרחוק אני צריך להיכנס ולשים פה וי בעצמי אבל ניהול בסיסי של ווינדוס אני אקבל הרצת פקודות מרחוק אני אקבל וסרוויסים היינו פה פתוחים נעשה פה רפרש למעלה הנה אנחנו רואים שזה נהיה אוטומטיקלי כדי שכל ריסטארט הוא יופעל וכרגע הוא עובד יפה מאוד ראינו ראינו שווינרים קונפיק עשה את הכל ועכשיו אנחנו נראה מה כתוב את הIP 10.0.0.9 והמחשב
הזה הימני מוכן להשתלטות מרחוק בואו נריץ עליו כמה פקודות בואו נריץ עליו פקודת IP קונפיק באופן כללי תדעו שהכלים הגרפיים הם הרבה יותר נוחים אבל הכלים הדוסיים שהם לא גרפיים כל הפקודות האלו יש להם הרבה יותר אפשרויות ואפשר להריץ אותם במכה על הרבה מאוד מחשבים זאת אומרת כלי גרפי לרוב אתה צריך לבוא וללחוץ לאור קליקים.
עכשיו ללחוץ זה נחמד וזה קל אבל זה כשמדובר על מחשב 1,2,10