Uso de Windows PowerShell para administrar un servidor de forma remota

El personal de administración de TI de Contoso se centra cada vez más en realizar tareas administrativas de forma remota desde el objeto que administran. Un área de interés en particular es la posibilidad de aprovechar Windows PowerShell para administrar de forma remota la infraestructura de TI de Contoso. Para lograr esto, puede usar la comunicación remota de Windows PowerShell.

Requisitos de la comunicación remota

La comunicación remota requiere que tenga Windows PowerShell en el equipo local y la Administración remota de Windows habilitada en los equipos remotos a los que quiere conectarse. También debe habilitar la comunicación remota de Windows PowerShell.

Para habilitar la comunicación remota de Windows PowerShell, use uno de los procedimientos siguientes. En un símbolo del sistema con privilegios elevados (o en el símbolo del sistema de Windows PowerShell [Administrador]), ejecute el siguiente comando:

Winrm quickconfig

Como alternativa, para habilitar la comunicación remota, puede usar el siguiente cmdlet de Windows PowerShell:

Enable-PSremoting -force

Los archivos y otros recursos necesarios para ejecutar un comando determinado deben estar en el equipo remoto, ya que los comandos remotos no copian ningún recurso. Sin embargo, puede ejecutar scripts locales. El motivo es que el contenido del script se envía al equipo remoto, en lugar de al propio archivo de script.

Para realizar la administración remota, los administradores deben tener permiso para:

• Conectar con el equipo remoto
• Ejecutar Windows PowerShell
• Acceder a almacenes de datos y al Registro en el equipo remoto

Ejecución de cmdlets en equipos remotos

Varios cmdlets tienen un parámetro ComputerName que permite recuperar objetos de equipos remotos. Estos cmdlets no usan la comunicación remota de Windows PowerShell para comunicarse, por lo que puede usar el parámetro ComputerName en estos cmdlets en cualquier equipo que ejecute Windows PowerShell. No es necesario configurar los equipos para la comunicación remota de Windows PowerShell ni cumplir los requisitos del sistema para la comunicación remota.

En la tabla siguiente se proporciona más información sobre el parámetro ComputerName.

Procesamiento de comandos remotos

Cuando se conecta a un equipo remoto y le envía un comando remoto, el comando se transmite a través de la red a una instancia de Windows PowerShell del equipo remoto y, luego, ahí se ejecuta. Los resultados del comando se devuelven al equipo local y se muestran en la sesión de Windows PowerShell en el equipo local.

Todas las entradas locales para un comando remoto se recopilan antes de que se envíen a un equipo remoto. Sin embargo, el resultado se devuelve al equipo local cuando se genera. Cuando se conecta a un equipo remoto, el sistema usa las credenciales de nombre de usuario y contraseña del equipo local para autenticarse en el equipo remoto.

Los cmdlets siguientes admiten la comunicación remota.

• Invoke-Command
• Enter-PSSession
• Exit-PSSession
• Disconnect-PSSession
• Receive-PSSession
• Connect-PSSession

Al implementar la comunicación remota, puede conectarse a las máquinas remotas mediante una sesión temporal, o puede crear una sesión persistente.

Creación de una tabla temporal

En el caso de una sesión temporal, inicie la sesión, ejecute los comandos y, luego, finalice la sesión. Se trata de un método eficaz para ejecutar un solo comando o varios comandos no relacionados, incluso en un gran número de equipos remotos.

Para crear una conexión temporal, use el cmdlet Invoke-Command con el parámetro –ComputerName para especificar los equipos remotos. A continuación, use el parámetro –ScriptBlock para especificar el comando. Por ejemplo, el siguiente comando ejecuta Get-EventLog en el equipo SEA-DC1:

Invoke-Command –ComputerName SEA-DC1 –ScriptBlock {Get-EventLog –log system}

Creación de una sesión persistente

Para crear una conexión persistente con otro equipo, use el cmdlet New-PSSession. Por ejemplo, el siguiente comando crea una sesión en un equipo remoto y la guarda en la variable $s:

$s = New-PSSession –ComputerName SEA-DC1

Use el cmdlet Enter-PSSession para conectarse a una sesión interactiva e iniciarla. Por ejemplo, después de abrir una nueva sesión en SEA-DC1, el siguiente comando inicia una sesión interactiva con el equipo:

Enter-PSSession $s

Una vez que se entra en una sesión, el símbolo del sistema de Windows PowerShell en el equipo local cambia para indicar la conexión.

La sesión interactiva permanece abierta hasta que se cierra. Esto le permite ejecutar tantos comandos como sea necesario. Para finalizar la sesión interactiva, escriba el siguiente comando:

Exit-PSSession

Ejecución de comandos remotos en varios equipos

En las sesiones temporales, el cmdlet Invoke-Command acepta varios nombres de equipo. Para las conexiones persistentes, el parámetro Session acepta varias sesiones de Windows PowerShell. Para ejecutar un comando remoto en varios equipos, incluya todos los nombres de equipo en el parámetro ComputerName con el Invoke-Command cmdlet y separe los nombres con comas, como se muestra en el ejemplo siguiente:

Invoke-Command -ComputerName SEA-DC1, SEA-SVR1, SEA-SVR2 -ScriptBlock {Get-Culture}

En las sesiones persistentes, también puede ejecutar un comando en varias sesiones de Windows PowerShell. Los siguientes comandos crean sesiones de Windows PowerShell en SEA-DC1, SEA-SVR1 y SEA-SVR2 y, luego, ejecutan un comando Get-Culture en cada una:

$s = New-PSSession -ComputerName SEA-DC1, SEA-SVR1, SEA-SVR2

Invoke-Command -Session $s -ScriptBlock {Get-Culture}

Ejecución de un script en equipos remotos

Para ejecutar un script local en equipos remotos, use el parámetro FilePath con Invoke-Command. El siguiente comando ejecuta el script Sample.ps1 en los equipos SEA-DC1 y SEA-SVR1:

Invoke-Command -ComputerName SEA-DC1, SEA-SVR1 –FilePath C:\Test\Sample.ps1

Los resultados del script se devuelven al equipo local. Con el parámetro FilePath , no es necesario copiar ningún archivo en los equipos remotos.

Demostración

En el vídeo siguiente se muestra cómo administrar un servidor de Windows remoto mediante Windows PowerShell. A continuación, se indican los pasos principales del proceso:

1. Inicie un símbolo del sistema de PowerShell con privilegios elevados.

2. Cree una sesión de comunicación remota de PowerShell mediante la ejecución del siguiente comando:

   Enter-PSSession -ComputerName SEA-DC1
   

3. Recupere información sobre el servidor, como el nombre y la dirección IP, mediante cmdlets estándar de Windows PowerShell.

4. Compruebe el estado del servicio IIS y reinicie ese servicio con el siguiente comando:

   Get-Service -Name IISAdmin | Restart-Service