Выполнить команду на удалённом компьютере

Что такое Windows PowerShell

Как следует из названия, Windows PowerShell – это оболочка командной строки. Она была разработана специально для использования системными администраторами и может использоваться для выполнения всех команд

PowerShell позволяет вам взаимодействовать с операционной системой, используя преимущества инструментов, доступных из командной строки, и используя возможности программирования сценариев для автоматизации рутинной работы.

Windows с помощью PowerShell … Windows с помощью PowerShell … Управление ACL из PowerShell

Давайте подробно рассмотрим, какие функции и преимущества предлагает эта оболочка от Microsoft:

• Интеграция с Microsoft .NET Framework. NET Framework – это среда управляемого выполнения для Windows, предоставляющая широкий спектр сервисов для запуска приложений. Команды сценариев PowerShell имеют доступ к ресурсам .NET Framework.
• Объектно-ориентированный. В отличие от большинства оболочек, которые принимают и возвращают чистый текст, все команды PowerShell, генерирующие выходные данные, возвращают объекты .NET Framework, устраняя необходимость разбора текста в случае, если выходные данные команды нужны для последующей команды.
• Command-Let. Windows PowerShell представляет концепцию command-let или cmdlet, инструмента командной строки с единственной функцией, встроенной в оболочку. Доступно более ста системных командлетов. Кроме того, вы можете писать собственные командлеты и делиться ими с другими пользователями. Каждый командлет может использоваться отдельно или в сочетании с другими для выполнения сложных задач.
• Предназначен для системных администраторов. PowerShell включает функции, предназначенные для системных администраторов, такие как возможность работы на удаленных компьютерах, доступ к реестру Windows и запуск или остановка служб.

Как открыть PowerShell в Windows 10?

Вызвать на своем компьютере ПоверШелл удастся несколькими способами. Эта встроенная в ОС утилита может быть закреплена в Пуске, то есть в списке установленных на компьютере программ. Найти аналог командной консоли можно через Проводник, Диспетчер задач, поисковую строку и даже через службу Выполнить. В процессе поиска пользователю нужно лишь написать название утилиты на английском языке.

Из меню «Win + X»

Как самостоятельно открыть ПоверШелл, вызвав контекстное меню:

• перейти на рабочий стол;
• одновременно нажать на кнопки «Win» и «X»;
• откроется меню «Приложения и возможности»;
• отыскать в списке название утилиты на английском;
• из меню попасть в консоль ПоверШелл можно на пользовательских или администраторских правах;

• выбрать нужный вариант и кликнуть по нему один раз.

Как попасть в ПоверШелл, если при нажатии на «Win» и «X» открывается командная строка:

• активировать «Параметры»;
• отыскать «Персонализация»;
• перейти в «Панель задач»;
• отыскать фразу «Заменить командную строку оболочкой WinPowerShell…»;
• переместить переключатель в позицию «Вкл.»;

• вернуться на рабочий стол;
• еще раз нажать на «Win» и «X».

С помощью поиска

Как самостоятельно запустить ПоверШелл (через «Поиск»):

• в поисковой строке Виндовс написать: PowerShell;
• выполнить ввод;
• на дисплее отобразится результат поиска, то есть искомое приложение;

• если кликнуть по названию левой кнопкой мыши, то утилита запустится на правах пользователя;
• если кликнуть по названию правой кнопкой мыши, то всплывет окошко со списком действий;
• можно запустить утилиту на администраторских правах или открыть папку;
• при желании значок этого приложения разрешается закрепить на виндовской панели задач.

Из Проводника

Как самостоятельно вызвать утилиту (используя Проводник Виндовс 10):

• выполнить активацию Проводника;
• в поисковую строчку ввести название (на английском);
• на дисплее появится искомое приложение.

Еще один способ вызова ПоверШелл (используя Проводник):

• активировать виндовский Проводник;
• отыскать папку с названием утилиты (на английском);
• обычно ПоверШелл находится: C:\Windows\System32\WindowsPowerShell\v1.0 или C:\Windows\syswow64\Windowspowershell\v1.0;

• через «Файл», или используя правую клавишу мыши, открыть найденное приложение в нужном режиме (на пользовательских или администраторских правах).

Дополнительные и универсальные методы запуска оболочки

Как самостоятельно активировать утилиту через Пуск:

• перейти в Пуск;
• откроется список всех установленных на ПК программ;
• отыскать название утилиты (на английском);
• запустить в нужном режиме (на пользовательских или администраторских правах).

Важно! В старых вариантах Виндовса искомая утилита PowerShell находится в списке стандартных программ (служебных приложений). Найти ее удастся тоже через Пуск.

Как вызвать ПоверШелл из консоли Выполнить:

• активировать Выполнить;
• в строчке «Открыть» написать символы: «powershell»;

• нажать на «ОК».

Как самостоятельно открыть утилиту из командной строки:

• вызвать консоль (на администраторских правах);
• в окошке написать символы: «powershell»;

• кликнуть на «Enter»;
• оболочка утилиты запустится в интерфейсе вызванной командной консоли.

Как вызвать приложение (через Диспетчер задач):

• активировать на своем ПК «Диспетчер…»;

• отыскать вверху подраздел «Файл»;
• в меню «Файл» активировать «Запустить новую задачу»;
• появится всплывающее окошко «Создание задачи»;

• в строчке «Открыть» написать символы: «powershell»;
• если нужно, поставить галочку возле опции «Создать задачу с администраторскими правами»;
• кликнуть на «ОК».

Второй способ – файл bat

Это интересно: Что делать, если в Windows 10 не открывается меню пуск? [Утилита исправления]

Ребята, можно изменить командную строку на PowerShell с помощью реестра. Открываем реестр с помощью Win+R и вводим туда команду regedit. Потом идем вот в такой раздел:

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced

Там находим параметр DontUsePowerShellOnWinX. Если его значение равно 0 – будет показываться PowerShell, если значение 1 – это командная строка.

Можно, конечно, поступить еще проще – скачать уже готовые bat-файлы. У меня вполне безопасны, поэтому насчет вирусов можете не беспокоится.

1. Замена командной строки на PowerShell –
2. Замена PowerShell на командную строку –

Чтобы впервые запустить данный файл понадобится в открывшемся окне нажать кнопку «Подробнее», а потом «Выполнить в любом случае».

Таким образом, вы моете заменять командную строку на оболочку PowerShell и наоборот.

Запуск PowerShell от имени администратора в Windows 1

Способ первый

Нажмите кнопку Пуск

Затем — значок стрелка вниз:

3 В разделе Служебные отыщите пункт Windows PowerShell и нажмите по нему правой кнопкой мыши.

4 Выберите Запустить от имени администратора:

5 Нажмите Да:

Способ второй

1 Кликните правой кнопкой мыши по кнопке Пуск

2 Выберите пункт Командная строка (администратор)

3 Выберите Да:

4 В открывшемся окне Администратор: командная строка введите команду powershell и нажмите Enter:

После этого в окне сменится заголовок на Администратор: Windows PowerShell и можно будет пользоваться ее командами:

Профиль

Профиль это файл, который запускается при запуске PowerShell, если это разрешено политикой выполнения (гугли Get-ExecutionPolicy, Set-ExecutionPolicy) Профиль может быть системным или пользовательским. Первый расположен здесь $, второй здесь $PROFILE (он же $). В момент запуска PowerShell считываются оба профиля, сначала системный, затем пользовательский. Если разливать профили доменным пользователям, я рекомендую разливать только системный профиль, т.к. он хранится в system32, а пользовательские профили оставлять пользователям на усмотрение. Туда можно записать любые значения, хранить там переменные, функции, текст, да хоть учетные данные. Зачем тогда весь этот вышеизложенный текст, я ведь могу запихнуть функции в профиль? Да, у меня в профиле около сотни строк, а функций всего две-три, и это самые основные функции, которыми настраивается оформление и пути к скриптам. А если вам срочно нужно поправить баг в каком-то скрипте и запустить его в окне консоли, в которой уже есть очень важная инфа и ее нельзя перезапустить? Тогда становится ясно, что хранить свои скрипты в профиле нельзя. Кстати мой профиль: PowerShell $

Продолжение PowerShell Scripts (part 1)

WinRM (WS-Management)

WinRM – это реализация открытого стандарта DMTF (Distributed Management Task Force) от Microsoft, которая позволяет управлять системами с помощью веб-служб. Углубляться в устройство технологии я не буду, а лишь кратко опишу, что необходимо для её использования.

Версия WinRM 1 и выше входит в состав операционных систем, начиная с Windows Vista и Windows Server 2008. Для Windows XP и Windows Server 2003 можно установить WinRM в виде отдельного пакета (см. ссылки).

Для того чтобы быстро настроить компьютер для подключений к нему используя стандартные порты и разрешив подключения административным учетным записям, достаточно выполнить команду:

winrm quickconfig

Чтобы winrm не спрашивал подтверждения, можно добавить к вызову ключ -quiet. Узнать информацию о более тонкой настройке можно посмотреть встроенную справку winrm:

winrm help config

Если на управляемом компьютере работает веб-сервер, WinRM никак ему не помешает, хоть и использует по умолчанию стандартные порты HTTP. Он будет перехватывать лишь подключения предназначенные специально для него.

Разумеется необязательно выполнять эту команду вручную, на каждом компьютере которым вы хотите управлять. Все необходимые настройки легко сделать с помощью групповых политик. Для этого нужно:

1. Настроить службу WinRM (Windows Remote Management)на автоматический запуск
2. Настроить элемент групповой политики Computer Configuration \ Administrative Templates \ Windows Components \ Windows Remote Management (WinRM) \ WinRM Service \ Allow automatic configuration of listeners. Тут нужно указать диапазоны IP-адресов с которых разрешаются подключения.
3. Разумеется, еще вам будет необходимо разрешить подключения на соответствующие порты (по умолчанию 80) в брандмауэре Windows.

Независимо от того используется ли порт HTTP (80) или HTTPS (443) трафик передаваемый WinRM шифруется (если конечно вы не отключите эту опцию). Для аутентификации по умолчанию используется протокол Kerberos.

Но хватит о настройках, лучше перейдем непосредственно к использованию. Хоть утилита winrm позволяет настраивать службу WinRM, а так же выполнять например WMI запросы, нам более интересна другая – winrs. Буквы RS тут означают Remote Shell. WinRS работает очень похоже на PsExec хотя и использует технологию WinRM. Имя компьютера задаётся ключом -r, а после него следует команда которую нужно выполнить. Вот несколько примеров:

winrs -r:Core

Так как winrs и так использует в качестве удалённой оболчки, в командах можно легко обращаться к удалённым переменным окружения, или использовать другие встроенные команды :

winrs -r:Core «dir c:\temp > c:\temp\»

Как и PsExec, утилита winrs позволяет открыть интерактивный сеанс на удалённом компьютере:

winrs -r:main

Эта функция аналогична telnet сессии, но использование winrs однозначно лучше telnet и даже PsExec, с точки зрения безопасности. Независимо от того используется ли порт HTTP (80) или HTTPS (443), трафик передаваемый WinRM шифруется (если конечно вы не отключите эту опцию). Для аутентификации по умолчанию используется протокол Kerberos.

Меню Выполнить

Седьмой способ — используйте меню Выполнить, для запуска Windows PowerShell с правами администратора.

Откройте меню Выполнить.

1. Нажмите сочетание клавиш Windows+R (или щелкните по кнопке Пуск правой клавишей мыши, выберите Выполнить);
2. Введите команду powershell;
3. Нажмите сочетание клавиш Ctrl+Shift+Enter.

???? В этой статье обсуждалось как запустить PowerShell с правами администратора, для запуска программ или изменения параметров системы требующих повышенных прав. Я надеюсь, вы смогли запустить консоль PowerShell с повышенными правами выбранным способом. Однако, если вы столкнулись с каким-то проблемами при запуске PowerShell, не стесняйтесь написать в комментариях. Я постараюсь помочь.