Windows Remote Management (WinRM) - обзор

WinRM основан на стандартах Web Services for Management (службы для управления WS-Management).  Позволяет с помощью PowerShell 2.0 подключаться к удаленному компьютеру и запускать на нем команды. WinRM может разделять входящие соединения на порт 80 с компонентом IIS, который уже, возможно, работает с этим портом.

Поддержка:

Windows 7 и Windows 200R2 – изначально;

Window XP SP3, Windows Vista SP2, Windows Server 2003 SP2, Windows Server 2008 SP2 –

после установки обновления Windows Management Framework Core (http://support.microsoft.com/kb/968930).

Приложения Microsoft:

Sharepoint 2010, Exchange 2010, SQL Server 2008, Active Directory (2008R2), System Center Operations Manager 2007, Hyper-V и др.

Оборудование:

Intel  vPro …

 Преимущества:

•  запросы HTTP легко пересылать через брандмауэр и прокси-серверы;

• универсальность для приложений Microsoft (планируется поддержка всех серверных приложений Microsoft);

• высокая функциональность;

• установка настройка стандартными средствами Windows;

• передаваемый трафик шифруется;

• возможность выполнения блока сценариев на нескольких компьютерах;

• возможность выполнения блока сценария в фоновом режиме;

• планируемая поддержка PowerShell во всех серверных приложениях Microsoft.

Сравнение WinRM с другими механизмами удаленного доступа Microsoft:

 

http://blogs.technet.com/b/josebda/archive/2010/04/02/comparing-rpc-wmi-and-winrm-for-remote-server-management-with-powershell-v2.aspx

 Разграничение прав:

• с помощью ExecutionPolicy (пример);

• использовать пользователя  с  минимально необходимыми правами:

добавить права пользователю можно с помощью скрипта:

Set-SecurityConfig.ps1 (см. http://blogs.technet.com/b/heyscriptingguy/archive/2010/11/18/use-powershell-to-set-security-permissions-for-remoting.aspx )

Имеющиеся маски доступа:

2032127 {$AccessMask = "FullControl"}

1179785 {$AccessMask = "Read"}

1180063 {$AccessMask = "Read, Write"}

1179817 {$AccessMask = "ReadAndExecute"}

1610612736 {$AccessMask = "ReadAndExecuteExtended"}

1245631 {$AccessMask = "ReadAndExecute, Modify, Write"}

1180095 {$AccessMask = "ReadAndExecute, Write"}

268435456 {$AccessMask = "FullControl (Sub Only)"}

default {$AccessMask = $DACL.AccessMask}

Пример настройки PowerShell для SharePoint: http://technet.microsoft.com/ru-ru/library/ee806878.aspx

 

Настройка WinRM:

Комплексная настройка (служба, firewall, PowerShell) проводится одной командой: Enable-PSRemoting.

Дополнительные сведения по WinRM и PowerShell:

http://technet.microsoft.com/ru-ru/library/dd315359.aspx