注意
最近、Enable-PSRemotingではリモート操作が許可できなくなってしまった。
きっちりとは調査できていないが、winrm quickconfigを使うと遠隔操作ができるようになった。
# リモート操作許可
winrm quickconfig -force
# 接続先の登録
Set-Item WSMan:\localhost\Client\TrustedHosts * -Force
# スクリプト実行許可
Set-ExecutionPolicy RemoteSigned -Force
詳しくは下記のサイトを読むと分かると思う。
PowerShell 6 へリモート接続する(Windows 編)
ワークグループ環境の Windows Server 2016 への Enter-PSSession がエラーになる問題対応
過去の記事
僕はPowerShellをサーバー保守ではなくクライアントを操作をするために使っています。
Linuxはいいよね。
SSHで利用者が知らないうちにクライアントにログインして、
Programをkillして、
プリンタードライバーをインストールできる。
Windowsでもそんなことをやってみたいなぁ…。
遠隔操作を許可する手順
どうもWindowsでもできるらしいという情報を得た。
Enable-PSRemotingというコマンドでできるらしい。
では順番に試していきましょう。
ExecutionPolicy
PowerShellのスクリプトファイルを実行させるためにはExecutionPolicyをRemoteSignedにしないといけない。
先ずは、 管理者権限 でPowerShellの画面を起動して下記コマンドを実行しよう。
PS C:\WINDOWS\system32> Set-ExecutionPolicy RemoteSigned
実行ポリシーの変更
実行ポリシーは、信頼されていないスクリプトからの保護に役立ちます。実行ポリシーを変更すると、about_Execution_Pol
のヘルプ トピック (http://go.microsoft.com/fwlink/?LinkID=135170)
で説明されているセキュリティ上の危険にさらされる可能性があります。実行ポリシーを変更しますか?
[Y] はい(Y) [A] すべて続行(A) [N] いいえ(N) [L] すべて無視(L) [S] 中断(S) [?] ヘルプ (既定値は "N"): Y
WindowsServer2016あたりではRemoteSignedが標準だが、
Windows7やWindows10ではRestrictedが標準。
Restrictedはスクリプトの起動を許可してくれない。
今後バンバン、スクリプトを走らせたいので許可しておく。
よし、これでEnable-PSRemotingが実行できるかな。
Enable-PSRemoting
Enable-PSRemotingというPowerShellのコマンドを使うとPowerShellで遠隔操作ができるらしい。
PS> Enable-PSRemoting
Enable-PSRemoting : アクセスが拒否されました。このコマンドレットを実行するには、[管理者として実行] オプションを使用して Windows PowerShell を起動してください。
おっと管理者権限が必要なようだ。
PS> Enable-PSRemoting -force
WinRM は要求を受信するように更新されました。
WinRM サービスの種類を正しく変更できました。
WinRM サービスが開始されました。
-Set-WSManQuickConfig : このコンピューターのネットワーク接続の種類の 1 つが Public に設定されているため、WinRM ファイアウォール例外は機能しません。
-ネットワーク接続の種類を Domain または Private に変更して、やり直してください。
あー、僕のVirtualBoxの「認識されないネットワーク」がPublicに設定されているわ。
# 管理者権限で実行
PS > Enable-PSRemoting -SkipNetworkProfileCheck
WinRM は既にこのコンピューター上で要求を受信するように設定されています。
WinRM はリモート管理用に更新されました。
このコンピューター上のあらゆる IP への WS-Man 要求を受け付けるため、HTTP://* 上に WinRM リスナーを作成しました。
WinRM ファイアウォールの例外を有効にしました。
ローカル ユーザーにリモートで管理権限を付与するよう LocalAccountTokenFilterPolicy を構成しました。
これでログインできるかな。
Enter-PSSessionというコマンドでlocalhostでログインできるかやってみる。
PS> Enter-PSSession -ComputerName localhost -Credential Workgroup\Username
[localhost]: PS >
だが、別クライアントからログインができない。
そこで下記のコマンドを実行する。
##リモートホストを信頼する
PS> Set-Item WSMan:\localhost\Client\TrustedHosts -Value *
通常はこれで遠隔操作可能なはずなのですが…。
パスワードを設定していないとログインできません。
Microsoft的にもセキュリティ的にもお勧めはできませんが、
パスワードなしでもログインできるようにする設定があります。
##パスワードなしのユーザーでもリモートログインできるように設定
##管理者権限で実行すること
PS> Set-ItemProperty HKLM:\SYSTEM\CurrentControlSet\Control\Lsa -name LimitBlankPasswordUse -Value 0
これで遠隔操作したい放題だ！！
PS > Enter-PSSession -ComputerName RemotePC -Credential Workgroup/UserName
# RemotePCに入った
[RemotePC] PS >
# 重いProcessを探す
[RemotePC] PS > Get-Process | sort CPU -Descending | Select -First 3
Handles NPM(K) PM(K) WS(K) CPU(s) Id SI ProcessName
------- ------ ----- ----- ------ -- -- -----------
421 48 184768 300076 46.42 12652 1 chrome
1608 82 63200 105852 30.83 6228 1 explorer
2008 98 125772 150072 19.61 10076 1 Dropbox
# 重いProcessをKill
[RemotePC] PS > Stop-Process -Name chrome
一つのクライアントに入って対話式でやるEnter-PSSessionを使ってもいい。
やっぱりInvoke-Commandで複数クライアントに一気にコマンドを送り込むのが素敵だよね。
参考文献
Enable-PSRemoting - MSDN
Enter-PSSession - MSDN
PowerShellでリモート処理
Enable-PSRemotingに -SkipNetworkProfileCheckというオプションがあることを知った。
日本語のHelpには載ってなかったんだけどなぁ…。
Windows XPスマートチューニング 173 パスワードを持っていないアカウントでリモートデスクトップ接続する
WindowsXP以外でも有効。
パスワードなしでリモートデクストップ接続できるということはPowerShellで遠隔ログインもできちゃいます。
セキュリティ的には危ないのでAt your own risk(自己責任)でお願いします。