Cómo ejecutar los comandos de PowerShell en computadoras remotas
PowerShell Remoting le permite ejecutar comandos de PowerShell o acceder a sesiones completas de PowerShell en sistemas remotos de Windows. Es similar a SSH para acceder a terminales remotos en otros sistemas operativos.
PowerShell está bloqueado de forma predeterminada, por lo que tendrá que habilitar PowerShell Remoting antes de usarlo. Este proceso de configuración es un poco más complejo si utiliza un grupo de trabajo en lugar de un dominio, por ejemplo, en una red doméstica, pero lo guiaremos a través de él..
Habilite PowerShell Remoting en la PC a la que desea acceder de forma remota
El primer paso es habilitar PowerShell Remoting en la PC a la que desea realizar conexiones remotas. En esa PC, deberá abrir PowerShell con privilegios administrativos.
En Windows 10, presione Windows + X y luego elija PowerShell (Admin) en el menú Usuario avanzado.
En Windows 7 u 8, presione Inicio y luego escriba "powershell". Haga clic derecho en el resultado y elija "Ejecutar como administrador".
En la ventana de PowerShell, escriba el siguiente cmdlet (el nombre de PowerShell para un comando) y luego presione Enter:
Habilitar-PSRemoting -Fuerza
Este comando inicia el servicio WinRM, lo configura para que se inicie automáticamente con su sistema y crea una regla de firewall que permite conexiones entrantes. los -Fuerza parte del cmdlet le dice a PowerShell que realice estas acciones sin preguntarle por cada paso.
Si sus PC son parte de un dominio, esa es toda la configuración que debe hacer. Puedes saltarte adelante para probar tu conexión. Si sus computadoras forman parte de un grupo de trabajo, que probablemente están en una red doméstica o de una pequeña empresa, tiene un poco más de trabajo de configuración por hacer.
Nota: Su éxito en la configuración remota en un entorno de dominio depende completamente de la configuración de su red. La comunicación remota puede estar deshabilitada, o incluso habilitada, automáticamente por una política de grupo configurada por un administrador. También es posible que no tenga los permisos que necesita para ejecutar PowerShell como administrador. Como siempre, verifique con sus administradores antes de intentar algo como esto. Pueden tener buenas razones para no permitir la práctica, o pueden estar dispuestos a configurarlo por usted..
Configure su grupo de trabajo
Si sus computadoras no están en un dominio, debe realizar algunos pasos más para configurar las cosas. Ya deberías haber habilitado Remoting en la PC a la que deseas conectarte, como describimos en la sección anterior.
Nota: Para que PowerShell Remoting funcione en un entorno de grupo de trabajo, debe configurar su red como una red privada, no pública. Para obtener más información sobre la diferencia y cómo cambiar a una red privada si ya tiene una red pública configurada, consulte nuestra guía en redes privadas y públicas..
A continuación, debe configurar los ajustes de TrustedHosts en la PC a la que desea conectarse y la PC (o PC) desde la que desea conectarse, por lo que las computadoras confiarán entre sí. Puedes hacer esto de una de dos maneras..
Si está en una red doméstica en la que desea continuar y confiar en que cualquier PC se conecte de forma remota, puede escribir el siguiente cmdlet en PowerShell (nuevamente, deberá ejecutarlo como Administrador).
Set-Item wsman: \ localhost \ client \ trustedhosts *
El asterisco es un símbolo comodín para todas las PC. Si, por el contrario, desea restringir las computadoras que pueden conectarse, puede reemplazar el asterisco con una lista de direcciones IP o nombres de computadora separados por comas para las PC aprobadas.
Después de ejecutar ese comando, deberá reiniciar el servicio WinRM para que su nueva configuración tenga efecto. Escriba el siguiente cmdlet y luego presione Enter:
Servicio de reinicio WinRM
Y recuerde, deberá ejecutar esos dos cmdlets en la PC a la que desea conectarse, así como en cualquier PC desde la que desee conectarse..
Prueba la conexión
Ahora que tiene sus computadoras configuradas para PowerShell Remoting, es hora de probar la conexión. En la PC desde la que desea acceder al sistema remoto, escriba el siguiente cmdlet en PowerShell (reemplazando "ORDENADOR" con el nombre o la dirección IP de la PC remota), y luego presione Enter
Test-WsMan COMPUTADORA
Este sencillo comando comprueba si el servicio WinRM se está ejecutando en la PC remota. Si se completa con éxito, verá información sobre el servicio WinRM de la computadora remota en la ventana, lo que significa que WinRM está habilitado y su PC puede comunicarse. Si el comando falla, verá un mensaje de error..
Ejecutar un solo comando remoto
Para ejecutar un comando en el sistema remoto, use el Invocar-Comando cmdlet usando la siguiente sintaxis:
Invoke-Command -ComputerName COMPUTER -ScriptBlock COMMAND -credential USERNAME
“ORDENADOR” representa el nombre o la dirección IP de la PC remota. "COMANDO" es el comando que desea ejecutar. "NOMBRE DE USUARIO" es el nombre de usuario con el que desea ejecutar el comando como en la computadora remota. Se le pedirá que ingrese una contraseña para el nombre de usuario.
Aquí hay un ejemplo. Quiero ver el contenido del directorio C: \ en una computadora remota con la dirección IP 10.0.0.22. Quiero usar el nombre de usuario "wjgle", así que usaría el siguiente comando:
Invoke-Command -ComputerName 10.0.0.22 -ScriptBlock Get-ChildItem C: \ -juego de credenciales
Iniciar una sesión remota
Si tiene varios cmdlets que desea ejecutar en la PC remota, en lugar de escribir repetidamente el cmdlet Invoke-Command y la dirección IP remota, puede iniciar una sesión remota en su lugar. Solo escribe el siguiente cmdlet y luego presiona Enter:
Enter-PSSession -ComputerName COMPUTER -Credencial USUARIO
De nuevo, reemplace "ORDENADOR" con el nombre o la dirección IP de la PC remota y reemplace "USUARIO" con el nombre de la cuenta de usuario que desea invocar.
Su solicitud cambia para indicar la computadora remota a la que está conectado y puede ejecutar cualquier número de cmdlets de PowerShell directamente en el sistema remoto.
