Skip to main content

Для включения возможности удалённого подключения к доменным компам через PowerShell нада создать GPO содержащий два параметра:
первый, переводящий режим запуска службы Windows Remote Management (WS-Management) в Auto
Computer Configuration - Policies - Windows Settings -Security Settings - System Services - Windows Remote Management (WS-Management)
Automatic


и второй, включающий прослушивание порта 5985
Computer Configuration - Policies - Administrative Templates - Windows Components - Windows Remote Management (WinRM) - WinRM Service - Allow Automatic Configuration of Listeners
Enabled

Для того чтобы убедиться что WinRM включен можно воспользоваться командой
winrm e winrm/config/listener
Listener [Source="GPO"] Address = *
Transport = HTTP
Port = 5985
Hostname
Enabled = true
URLPrefix = wsman
CertificateThumbprint
ListeningOn = 192.168.12.34

Если на компе включен файервол то нужно открыть порт 5985, это можно сделать в том же GPO.
Для подключения к Windows XP должен быть установлен Windows Management Framework (KB968930), который легко распространяется через WSUS
Теперь можно подключиться к удалённому компу
Enter-PSSession -cn ИМЯ
или удалённо выполнить команду
winrs -r:ИМЯ КОММАНДА

Leave a Reply

*