跳至主要内容

WinServer2008的WinRM远程管理

作者： 走尽天涯路

WinServer2008的WinRM远程管理


WinRM及WinRS更新包含在Windows Vista, Windows Server 2003 R2, Windows Server 2008 (及 Server 2008 Core)当中。 这些强大的命令行管理工具提供系统管理员以改良的方式在Windows机器上进行远程管理及远程执行程序。


Windows远程管理 (WinRM)

Windows远程管理（WinRM）是Windows Server 2003 R2, Windows Vista和Windows Server 2008中一种新式的方便远程管理的服务。WinRM是远程管理应用的“服务器”组成部分，并且WinRS（Windows远程Shell）是WinRM的“客户端”，它在远程管理WinRM服务器的计算机上运行。 然而，我们应该注意到两个计算机必须手动安装WinRS，还要使WinRM能够启动并从远程系统传回信息。

WinRM基于Web服务管理（WS-Management）标准。 这么说的意思是：WinRM使用HTTP协议（80端口）并且用SOAP来请求它工作。 这样的好处在于HTTP请求能够非常容易的穿过防火墙进行收发。 因而它的好坏在于：它使通过Internet管理远程Windows PC更为容易，或者它更容易适合Internet上存心不良的远程Windows攻击者。 WinRM使用HTTP的其它好处在于：如果HTTP入站通讯被允许，就没有其它端口必需在服务器和客户端上被开放。 WinRM是用于系统管理并基于开放标准API的新工具。



你可能已经熟悉WMI数据库。如果不是这样，WIM数据库包含了那台计算机上关于硬件和软件的各种各样的信息。几乎每个Windows系统管理程序都会调用到WMI数据库，以执行需要被在那个PC上执行的任何管理任务。

WinRM将使用WMI数据库执行你或者你的系统管理包的任务，就像使用VBScript一样使用另一个编程接口的相似任务。与我在前面提及时相 同，WinRM的好处是它使用80端口（HTTP）。并且有些特殊的代码甚至允许WinRM与IIS共享80入站端口，它们可能正共同运行在80端口上。

WinRM支持多种验证方式，以阻止正连接上的任何人进行任何关于你PC客户端和服务器的管理任务。不过，如同被开放的其他任何端口一样，如果验证和加密被放置在了合适的时机，你就已经采取了全部合理的安全防范。

你的系统管理软件供应商可能已经打算在他们产品的下一版本里调用WinRM，到时你可能不知不觉的已经通过另一应用程序在使用WinRM了。使用这个CLI工具，你能十分容易地从你想要执行的任何系统管理功能的WMI数据库中调出信息。





启用和使用WinRM





如果你正使用Windows 2008 Server，WinRM已经被安装但并未启用。 这是一个很好的安全预防措施。 在你机器上启用WinRM的简单方法就是在CMD中运行：

winrm enumerate winrm/config/listener

如果没有得到返回信息，WinRM未正常运行。 配置WinRM自动启动并允许远程访问，可像以下这样使用winrm quickconfig命令 ：


C:UsersAdministrator> winrm quickconfig
WinRM is not set up to allow remote access to this machine for management.
The following changes must be made:
Create a WinRM listener on HTTP://* to accept WS-Man requests to any IP on this machine.
Make these changes [y/n]? y
WinRM has been updated for remote management.
Created a WinRM listener on HTTP://* to accept WS-Man requests to any IP on this machine.
C:UsersAdministrator>
Once I configured the quickconfig, I reran the enumeration command with these results:
C:UsersAdministrator> winrm e winrm/config/listener
Listener
Address = *
Transport = HTTP
Port = 80
Hostname
Enabled = true
URLPrefix = wsman
CertificateThumbprint
ListeningOn = 10.253.15.98, 127.0.0.1, ::1, fe80::5efe:10.253.15.98%11, fe80::9583:2148:e1ef:6444%10
C:UsersAdministrator>


从这里，我们可以知道WinRM已经启动。

顺便提一下，如果你想在任何时间禁用WinRM,你可以使用这样的命令：

winrm delete winrm/config/listener?IPAdress=*+Transport=HTTP 为了使用WinRM，与之连接的主机必需与WinRM主机是相同域的成员。

如果情况不是这样，可以参考文章“Remotely managing your Server Core using WinRM and WinRS

WinServer2008的WinRM远程管理 ( http://wiki.clin003.com/wiki/Windows远程管理 )


评论

发表评论

此博客中的热门博文

6岁小朋友在PSP上看到不该看的东西

作者： 走尽天涯路
美国佛州的一位母亲Thamtha Tovar为自己六岁的儿子在Manatee的沃尔玛购买了一个礼物，一台全新的PSP， 然而当这位六岁的小朋友打开此PSP的时候，映入眼帘的却是一位"一丝不挂"的美女，惊恐之下，小朋友向自己的母亲哭诉了自己的遭遇。 伟 大的母亲听说此事勃然大怒，愤然找到沃尔玛的负责人要求对此事件作出合理解释，为何刚购买的PSP里的记忆卡会有"美女"在里面。沃尔玛的工作人员如此说 道："呃，你把机器带来过，我们把卡帮你取出来，然后我们会给您儿子免费提供一个新的游戏。"这位母亲说："我很乐意，但是恐怕你们没有明白我说的话。" 沃尔玛的一位发言人称他们正在调查为何发生此事，寻求解决此问题，而Tovar女士则要求更换一台全新的PSP并要求沃尔玛为此事道歉。 ------------------ 洛阳生活信息点评网:http://luoyanglife.com/ 洛阳生活信息，我爱打折论坛:http://bbs.luoyanglife.com/ 河南招生考试网:http://www.edu-ha.com/  
发表评论
阅读全文

黄光裕被拘查 三星海尔等停止向国美供货

作者： 走尽天涯路
早报记者 周皓 　　中国首富黄光裕再次涉案被公安机关调查 　　昨天，多个消息证实，39岁的国美电器控股有限公司（00493.HK）董事局主席黄光裕于11月17日晚（上周一）被北京市公安局带走调查，起因包括涉嫌"操纵市场"等。 　　消息人士称，此次黄光裕被拘查与政府严打证券市场操纵股价有密切关系。黄光裕涉嫌操纵其兄黄俊钦控股的*ST金泰(2.31,0.00,0.00%,吧)（600385.SH）股价。 　　根据此前公告，国美电器将于今天召开董事会，内容包括"考虑批准"其未经审核的第三季度业绩报告以及其他事项。昨天傍晚，国美一高管在接受早报记者采访时称，目前没有接到取消董事会的通知。该高管称，"非常时期，还是什么话都不讲为好。" 　　昨晚21时许，国美电器旗下永乐生活电器上海总经理宋林林表示，黄光裕"已经回家"，"事情已经过去了"。随后，身在北京的国美电器副总裁何阳青对此消息仍然采取了一周来一贯的态度未置可否，称"一切都是谣言"。 　　当晚，国美电器副总裁何阳青还向媒体宣布，国美电器24日将在香港联交所停牌，但"不会有针对黄光裕被拘事件的解释性公告"。 　　另悉，已有包括三星、海尔在内的家电供货商开始停止向国美电器发货，以观望事态走向。 　　国美电器股价上周五收报1.12港元，跌3.45%，创近三年来新低。 　　黄光裕"有心理准备" 　　最先传出黄光裕出事的是一条群发短信，从上周三（11月19日）开始，北京、广州等地的媒体和厂商手机均接收到一条匿名群发短信，短信内容为" 消息绝对可靠：国美老板黄光裕和财务总监周亚飞已于周一夜里被相关部门带走调查，至今无下落。黄的老婆杜鹃和一主要财务人员已潜逃，涉及多起重大案件…… 你尽管核实。" 　　短信内容随后在一些网站论坛传播开来。内地相关媒体曾对此展开求证，随机有渠道传出消息称，黄目前只是"限制出境，并未被囚"。 　　引人关注的是，黄光裕之女身在美国，而黄每年感恩节均会前往美国与女儿相聚――2008年的感恩节则是11月27日。也有媒体记者表示，"国美此次表现出了前所未有的紧张"。 　　11月21日晚，早...
发表评论
阅读全文

设计良好网页的4项原则

作者： 走尽天涯路
我最喜欢的设计书籍之一就是《Robin Williams Design Workshop》.它深入实际的设计理论，并且包含许多极棒的设计实例。其中一个值得关注的地方就是4项主要的设计原则，它们已经在设计中为我所用。这 4项原则就是：反差, 重复, 排列, 和分类。 本文将讨论这4项与web设计相关的原则。只要在脑海中牢牢记住了这4项原则，你就一定可以设计出更加整洁漂亮的网页。 1.反差效果 好的反差效果设计可以给用户一个极好的第一印象。如果用户的眼睛没有焦点，注意力就会在处处是相同尺寸的元素和排版界面中迷失。设计师需要设计出很明显的突出视觉元素来引导用户的体验。你可以通过选择图片、颜色和字体等来形成良好的反差效果。 图片反差 当需要在很多小元素后面展示一个大尺寸的插图时，这种方法很有效。嗯，我的意思就是，比如： The Invoice Machine 这个网页利用一张大图片来吸引用户的注意。而同时网页很自然的单色又让很少的蓝色应用有了更好的效果。 Instabox 当你眼睛看到这个页面的时候，首先你会注意到什么？最有可能的就是盒子上面的那个星星了。跟 The Invoice Machine 一样，它们都是通过用一张大图片和很少的颜色来制造一个视觉焦点。 颜色反差 恰到好处地使用少量颜色，是网页中另一种制造视觉反差的有效方法。可以在网页的头部和文本拷贝中使用不同的颜色，也可以在一张图片或插图的颜色里面应用。 Fatburgr 这个网站是极出色的一个所有设计原则的应用实例。关于颜色反差我们来看看它大大的黄色头部和小小的淡灰文字。排列、图片反差、重复和分类这几个原则做得都很彻底。 I Love Typography 一个用来展示排版的网站如果在它自己的页首就为我们展示了一个极好的排版效果，那让人觉得多惊奇啊！我喜欢他们所用的字体，也喜欢他们良好的青色和深灰色搭配。 字体反差 如果你想通过字体来产生反差效果，就应该避免使用2个很相像的字体外观和大小。很相像的字体会造成混淆，并让设计变得模糊。不过把字体大小弄得很 不一样就会非常...
发表评论
阅读全文