跳至主要内容

WinServer2008的WinRM远程管理

作者： 走尽天涯路

WinServer2008的WinRM远程管理


WinRM及WinRS更新包含在Windows Vista, Windows Server 2003 R2, Windows Server 2008 (及 Server 2008 Core)当中。 这些强大的命令行管理工具提供系统管理员以改良的方式在Windows机器上进行远程管理及远程执行程序。


Windows远程管理 (WinRM)

Windows远程管理（WinRM）是Windows Server 2003 R2, Windows Vista和Windows Server 2008中一种新式的方便远程管理的服务。WinRM是远程管理应用的“服务器”组成部分，并且WinRS（Windows远程Shell）是WinRM的“客户端”，它在远程管理WinRM服务器的计算机上运行。 然而，我们应该注意到两个计算机必须手动安装WinRS，还要使WinRM能够启动并从远程系统传回信息。

WinRM基于Web服务管理（WS-Management）标准。 这么说的意思是：WinRM使用HTTP协议（80端口）并且用SOAP来请求它工作。 这样的好处在于HTTP请求能够非常容易的穿过防火墙进行收发。 因而它的好坏在于：它使通过Internet管理远程Windows PC更为容易，或者它更容易适合Internet上存心不良的远程Windows攻击者。 WinRM使用HTTP的其它好处在于：如果HTTP入站通讯被允许，就没有其它端口必需在服务器和客户端上被开放。 WinRM是用于系统管理并基于开放标准API的新工具。



你可能已经熟悉WMI数据库。如果不是这样，WIM数据库包含了那台计算机上关于硬件和软件的各种各样的信息。几乎每个Windows系统管理程序都会调用到WMI数据库，以执行需要被在那个PC上执行的任何管理任务。

WinRM将使用WMI数据库执行你或者你的系统管理包的任务，就像使用VBScript一样使用另一个编程接口的相似任务。与我在前面提及时相 同，WinRM的好处是它使用80端口（HTTP）。并且有些特殊的代码甚至允许WinRM与IIS共享80入站端口，它们可能正共同运行在80端口上。

WinRM支持多种验证方式，以阻止正连接上的任何人进行任何关于你PC客户端和服务器的管理任务。不过，如同被开放的其他任何端口一样，如果验证和加密被放置在了合适的时机，你就已经采取了全部合理的安全防范。

你的系统管理软件供应商可能已经打算在他们产品的下一版本里调用WinRM，到时你可能不知不觉的已经通过另一应用程序在使用WinRM了。使用这个CLI工具，你能十分容易地从你想要执行的任何系统管理功能的WMI数据库中调出信息。





启用和使用WinRM





如果你正使用Windows 2008 Server，WinRM已经被安装但并未启用。 这是一个很好的安全预防措施。 在你机器上启用WinRM的简单方法就是在CMD中运行：

winrm enumerate winrm/config/listener

如果没有得到返回信息，WinRM未正常运行。 配置WinRM自动启动并允许远程访问，可像以下这样使用winrm quickconfig命令 ：


C:UsersAdministrator> winrm quickconfig
WinRM is not set up to allow remote access to this machine for management.
The following changes must be made:
Create a WinRM listener on HTTP://* to accept WS-Man requests to any IP on this machine.
Make these changes [y/n]? y
WinRM has been updated for remote management.
Created a WinRM listener on HTTP://* to accept WS-Man requests to any IP on this machine.
C:UsersAdministrator>
Once I configured the quickconfig, I reran the enumeration command with these results:
C:UsersAdministrator> winrm e winrm/config/listener
Listener
Address = *
Transport = HTTP
Port = 80
Hostname
Enabled = true
URLPrefix = wsman
CertificateThumbprint
ListeningOn = 10.253.15.98, 127.0.0.1, ::1, fe80::5efe:10.253.15.98%11, fe80::9583:2148:e1ef:6444%10
C:UsersAdministrator>


从这里，我们可以知道WinRM已经启动。

顺便提一下，如果你想在任何时间禁用WinRM,你可以使用这样的命令：

winrm delete winrm/config/listener?IPAdress=*+Transport=HTTP 为了使用WinRM，与之连接的主机必需与WinRM主机是相同域的成员。

如果情况不是这样，可以参考文章“Remotely managing your Server Core using WinRM and WinRS

WinServer2008的WinRM远程管理 ( http://wiki.clin003.com/wiki/Windows远程管理 )


评论

发表评论

此博客中的热门博文

前员工称社区网络是Google最大弱点

作者： 走尽天涯路
北京时间3月7日消息，Google员工近日掀起了离职创业之风，并且主要的创业领域为社区网络。有前Google员工指出，社区网络正是Google最大的弱点。以下是今天美国科技博客的主要内容。 　　Bits：分析师称移动运营商之间将出现价格战 　　Sanford Bernstein分析师Craig Moffett日前在一份报告中称，由于手机普及率已经很高，因此移动运营商将很难继续实现增长，而运营商之间将出现价格战。来自美国各主要运营商的最新数据显示，用户增长的速度正在大幅放缓。08年美国手机用户数仅同比增长5.9%，而09年可能进一步下降至3%。而一旦出现价格战，运营商的营收增长也将趋于停滞。Moffett甚至表示，整个移动通信产业即将崩溃。移动运营商目前将希望寄托在智能手机上，智能手机用户通常会更多的使用数据业务。 　　WebProNews：员工称Google最大弱点在社区网络 　　前Google员工Bindu Reddy和Arvind Sundararajan近日创立了一家社会化网站Likaholix，这是前Google员工近期创立的数家网站之一。分析认为，导致Google员工离职创业的原因有二。首先，Google目前的规模太庞大，因此很难将一些好的创意引入核心业务中。其次，在网页搜索领域对Google发起挑战是愚蠢的，Google最大的弱点在于社区网络和实时搜索。Reddy认为，Google未来最大的威胁来自Facebook和Twitter，而不是微软和雅虎。 　　Search Engine Land：AdSense发行商起诉Google获胜 　　AdSense广告平台的一名用户近日对Google提起诉讼并获得胜利。Google此前关闭了该用户的AdSense帐号，理由是该帐号"对广告主造成威胁"，但Google并未具体指出这一威胁是什么。该用户随后起诉Google，并要求Google赔偿721美元。尽管Google的法律代表声称Google有权终止用户帐号，并且已经向该用户支付了721美元，但法庭最终判决结果仍然要求Google支付这笔钱，以及40美元的庭审费用。这一诉讼或许将成为其他AdSense发行商未来起诉Google的依据。 　　VentureBeat：全部iPhone应用程序总售价超7万美元 　　尽管RIM、微软和Palm等公司均推...
发表评论
阅读全文

Google和雅虎签约加入英国定向广告规则

作者： 走尽天涯路
北京时间3月4日消息，据国外媒体报道，Google、雅虎已经签约加入英国的定向广告规则，以便向消费者提供更好的隐私保护。 　　定向广告去年成为了英国的热门话题，当时广告技术公司Phorm宣布与英国电信、维京传媒（Virgin Media）等互联网服务供应商合作，一些人士警告说消费者的隐私将受到威胁，互联网广告局英国部门在与Google、AOL、雅虎、微软等公司商讨后制订了若干原则。 　　互联网广告局监管官员尼克-斯特林格（Nick Stringer）表示："定向广告占到了网上显示广告的20%，如果这一领域要发展，就必须赢得消费者的信任。" 　　按照这些原则，所有定向广告平台在获得数据之前都必须明确通知消费者，必须提供一种方式让消费者可以拒绝定向广告，最好能征求消费者的同意。（编译：搜狐IT Unifytruth） ------------------ 洛阳生活信息点评网:http://luoyanglife.com/ 洛阳生活信息，我爱打折论坛:http://bbs.luoyanglife.com/ 河南招生考试网:http://www.edu-ha.com/
发表评论
阅读全文

20个免费的SEO网站分析工具

作者： 走尽天涯路
　　在开发和维护网站的过程中， 网站分析 将对网站的前途起到非常重大的作用。今天暴风彬彬为大家收集了20个用来对自己的网站进行分析的资源或工具，而且它们几乎不用注册甚至下载就可以使用哦。有些可以说是 SEO 必不可少的工具！还等什么，快往下看… 　　下面要介绍的这20个工具，有些能对你提交的网站进行详尽的分析并作出详细的分析报告，甚至提示如何解决网站存在的一些问题，以达到优化效果；有些工具只是提供一个大体的分析。我相信其中大部分都会对你的SEO工作有所帮助，而且会是你的网站维护起来更有意思 :-D  译者注:您还可以参考以下网站优化相关文章: 《 浅谈网站用户体验UX与SEO的关系 》 《 推荐两个SEO辅助搜索工具 》 《 Google 评价 blog 的指标 》  《 Google 网页排名背后的技术 》  1. Website Grader 　　Website Grader是我平常比较喜欢使用 SEO分析工具 ，因为它分析得很全面，可用性也很高。通过Website Grader你将得到一个关于你提交的网站的非常详尽的分析报告，报告涉及到了网站的各个部分，比如页面结构、域名信息、标题摘要信息（h1,h2,h3 这些）、Google索引数量和bot最后爬行日期、RSS是否正确、Google/Yahoo/Alexa/MSN上的反向链接数、 Technorati排名、del.icio.us的收藏数、Alexa的排名情况和Google PageRank值。并且还会对提交的网站进行打分及网站出现的问题的修改建议。通常Website Grader所提出来的修改建议是很有价值的，而且能详细的致命问题出在哪，如何才能解决这样的问题。   2. Trifecta 　　Trifecta是这20个 SEO工具 中比较独特的一个，它以不同的标准分析一个网页、一个博客甚至一个顶级域名下的整个网站，他最终会为你提交的网站总结大致的分数及报告。如果不是会员的话每天可以申请一份分析报告。 3. Spider Simulator 　　这个分析工具会对你提交的网站进行相对于搜索引擎友好度的分析，并对提交的网站进行评分。主要的评分标准是Meta标签的使用、网页的标题、图片和Alt属性...
发表评论
阅读全文