Successfully reported this slideshow.
We use your LinkedIn profile and activity data to personalize ads and to show you more relevant ads. You can change your ad preferences anytime.
Windows Server 2008  遠端管理  - Windows Remote Management 曹祖聖 台灣微軟資深講師 [email_address] http://teacher.allok.com.tw MCP, MCP+I...
大綱 <ul><li>Windows Remote Management (WinRM)  介紹 </li></ul><ul><li>設定與檢視伺服器端  WinRM  組態 </li></ul><ul><li>如何透過  WinRM  進行遠...
大綱 <ul><li>Windows Remote Management (WinRM)  介紹 </li></ul><ul><li>設定與檢視伺服器端  WinRM  組態 </li></ul><ul><li>如何透過  WinRM  進行遠...
使用  Windows Remote Shell  管理 <ul><li>Windows Remote Management (WinRM)  </li></ul><ul><ul><li>WS-Management </li></ul></ul...
大綱 <ul><li>Windows Remote Management (WinRM)  介紹 </li></ul><ul><li>設定與檢視伺服器端  WinRM  組態 </li></ul><ul><li>如何透過  WinRM  進行遠...
組態設定 <ul><li>你的第一步 </li></ul><ul><ul><li>winrm help config </li></ul></ul><ul><ul><li>winrm get winrm/config </li></ul></u...
快速設定  WinRM <ul><li>使用命令列 </li></ul><ul><ul><li>WinRM quickconfig </li></ul></ul><ul><li>使用  unattend  檔 </li></ul><ul><ul...
自訂  WinRM  組態 <ul><li>列出目前的  listener </li></ul><ul><ul><li>winrm enumerate winrm/config/listener </li></ul></ul><ul><li>建...
測試連線 <ul><li>winrm id -r:sc </li></ul><ul><li>winrm id -r:sc -a:negotiate  -u:MCGAdministrator -p:P@ssw0rd </li></ul>
demo 設定  WinRM  與檢視  WinRM  狀態
大綱 <ul><li>Windows Remote Management (WinRM)  介紹 </li></ul><ul><li>設定與檢視伺服器端  WinRM  組態 </li></ul><ul><li>如何透過  WinRM  進行遠...
使用  WinRS <ul><li>WinRS -r:< 遠端主機 >  命令 </li></ul><ul><ul><li>遠端主機可以是 : </li></ul></ul><ul><ul><ul><li>-r:https://myserver...
WinRS  範例 <ul><li>啓用  Terminal Services  遠端管理 </li></ul><ul><ul><li>winrs -r:myserver cscript windowssystem32scregedit.wsf...
使用  WinRM <ul><li>取得資訊 </li></ul><ul><ul><li>winrm identify -remote:sc </li></ul></ul><ul><ul><li>winrm get wmicimv2/Win32...
使用  WinRM <ul><li>執行方法 </li></ul><ul><ul><li>winrm invoke StopService wmicimv2/Win32_Service?Name=W32Time  -remote:SC </li...
使用  WinRM <ul><li>設定屬性 </li></ul><ul><ul><li>winrm get winrm/config -remote:SC </li></ul></ul><ul><ul><li>winrm put winrm/...
demo 使用  WinRS / WinRM  進行系統管理
大綱 <ul><li>Windows Remote Management (WinRM)  介紹 </li></ul><ul><li>設定與檢視伺服器端  WinRM  組態 </li></ul><ul><li>如何透過  WinRM  進行遠...
使用  SSL <ul><li>申請  &quot; 網頁伺服器 &quot;  憑證 </li></ul><ul><li>建立  HTTPS listener </li></ul><ul><ul><li>winrm create winrm/...
使用者驗證方式 <ul><li>啓用身份驗證 </li></ul><ul><ul><li>winrm set winrm/config/client/auth @{Basic=&quot;true“} </li></ul></ul><ul><l...
demo WinRM  安全性
在何處取得   TechNet   相關資訊? <ul><li>訂閱  TechNet   資訊技術人快訊   http://www.microsoft.com/taiwan/technet/flash/ </li></ul><ul><li>訂...
 
Upcoming SlideShare
Loading in …5
×

0411 Windows server 2008 - 遠端管理 Windows Remote Management

2,523 views

Published on

  • Be the first to comment

  • Be the first to like this

0411 Windows server 2008 - 遠端管理 Windows Remote Management

  1. 1. Windows Server 2008 遠端管理 - Windows Remote Management 曹祖聖 台灣微軟資深講師 [email_address] http://teacher.allok.com.tw MCP, MCP+I, MCSA, MCSE,MCDBA, MCAD, MCSD, MCT, MVP
  2. 2. 大綱 <ul><li>Windows Remote Management (WinRM) 介紹 </li></ul><ul><li>設定與檢視伺服器端 WinRM 組態 </li></ul><ul><li>如何透過 WinRM 進行遠端系統管理 </li></ul><ul><li>WinRM 安全性考量 </li></ul>
  3. 3. 大綱 <ul><li>Windows Remote Management (WinRM) 介紹 </li></ul><ul><li>設定與檢視伺服器端 WinRM 組態 </li></ul><ul><li>如何透過 WinRM 進行遠端系統管理 </li></ul><ul><li>WinRM 安全性考量 </li></ul>
  4. 4. 使用 Windows Remote Shell 管理 <ul><li>Windows Remote Management (WinRM) </li></ul><ul><ul><li>WS-Management </li></ul></ul><ul><li>Windows Remote Shell (WinRS) </li></ul><ul><ul><li>支援 Windows Vista / Windows Server 2008 </li></ul></ul><ul><ul><li>只能執行命令列工具或腳本 </li></ul></ul><ul><ul><li>不支援互動模式 </li></ul></ul><ul><ul><ul><li>例如 : &quot; 請按任意鍵繼續 … &quot; </li></ul></ul></ul>
  5. 5. 大綱 <ul><li>Windows Remote Management (WinRM) 介紹 </li></ul><ul><li>設定與檢視伺服器端 WinRM 組態 </li></ul><ul><li>如何透過 WinRM 進行遠端系統管理 </li></ul><ul><li>WinRM 安全性考量 </li></ul>
  6. 6. 組態設定 <ul><li>你的第一步 </li></ul><ul><ul><li>winrm help config </li></ul></ul><ul><ul><li>winrm get winrm/config </li></ul></ul><ul><ul><li>winrm get winrm/config/client </li></ul></ul><ul><ul><li>winrm get winrm/config/service </li></ul></ul>
  7. 7. 快速設定 WinRM <ul><li>使用命令列 </li></ul><ul><ul><li>WinRM quickconfig </li></ul></ul><ul><li>使用 unattend 檔 </li></ul><ul><ul><li>在 <settings pass=“specialize”> 區段中加入 : </li></ul></ul><ul><ul><ul><li><component </li></ul></ul></ul><ul><ul><ul><li>name=“Microsoft-Windows-Web-Services-for-Management-Core” publicKeyToken=“31bf3856ad364e35” language=“neutral” versionScope=“nonSxS” processorArchitecture=“x86”> </li></ul></ul></ul><ul><ul><ul><ul><li>  <ConfigureWindowsRemoteManagement> </li></ul></ul></ul></ul><ul><ul><ul><ul><li>true </li></ul></ul></ul></ul><ul><ul><ul><ul><li></ConfigureWindowsRemoteManagement> </li></ul></ul></ul></ul><ul><ul><ul><li>  </component> </li></ul></ul></ul><ul><li>也可以使用群組原則來設定 </li></ul>
  8. 8. 自訂 WinRM 組態 <ul><li>列出目前的 listener </li></ul><ul><ul><li>winrm enumerate winrm/config/listener </li></ul></ul><ul><li>建立 listener </li></ul><ul><ul><li>winrm create winrm/config/listener?Address=*+Transport=HTTP </li></ul></ul>
  9. 9. 測試連線 <ul><li>winrm id -r:sc </li></ul><ul><li>winrm id -r:sc -a:negotiate -u:MCGAdministrator -p:P@ssw0rd </li></ul>
  10. 10. demo 設定 WinRM 與檢視 WinRM 狀態
  11. 11. 大綱 <ul><li>Windows Remote Management (WinRM) 介紹 </li></ul><ul><li>設定與檢視伺服器端 WinRM 組態 </li></ul><ul><li>如何透過 WinRM 進行遠端系統管理 </li></ul><ul><li>WinRM 安全性考量 </li></ul>
  12. 12. 使用 WinRS <ul><li>WinRS -r:< 遠端主機 > 命令 </li></ul><ul><ul><li>遠端主機可以是 : </li></ul></ul><ul><ul><ul><li>-r:https://myserver.com </li></ul></ul></ul><ul><ul><ul><li>-r:myserver </li></ul></ul></ul><ul><ul><ul><li>-r:http://127.0.0.1 </li></ul></ul></ul><ul><ul><ul><li>-r:http://169.51.2.101:80 </li></ul></ul></ul><ul><ul><li>例如 </li></ul></ul><ul><ul><ul><li>winrs -r:myserver dir c:windowssystem32*.dll </li></ul></ul></ul>
  13. 13. WinRS 範例 <ul><li>啓用 Terminal Services 遠端管理 </li></ul><ul><ul><li>winrs -r:myserver cscript windowssystem32scregedit.wsf /ar 0 </li></ul></ul><ul><li>允許舊的 TS 用戶端 (Vista 之前 ) </li></ul><ul><ul><li>winrs -r:myserver cscript windowssystem32scregedit.wsf /cs 0 </li></ul></ul><ul><li>加入網域 </li></ul><ul><ul><li>winrs -r:myserver netdom add myserver /domain:testdomain /userd:administrator /passwordd:<password> </li></ul></ul><ul><li>將網域管理員加入本機管理者群組 </li></ul><ul><ul><li>winrs -r:myserver net localgroup administrators testdomainadministrator /add </li></ul></ul>
  14. 14. 使用 WinRM <ul><li>取得資訊 </li></ul><ul><ul><li>winrm identify -remote:sc </li></ul></ul><ul><ul><li>winrm get wmicimv2/Win32_Service?Name=WinRM -remote:SC </li></ul></ul>
  15. 15. 使用 WinRM <ul><li>執行方法 </li></ul><ul><ul><li>winrm invoke StopService wmicimv2/Win32_Service?Name=W32Time -remote:SC </li></ul></ul>
  16. 16. 使用 WinRM <ul><li>設定屬性 </li></ul><ul><ul><li>winrm get winrm/config -remote:SC </li></ul></ul><ul><ul><li>winrm put winrm/config @{MaxEnvelopeSizekb=&quot;100&quot;} -remote:SC </li></ul></ul>
  17. 17. demo 使用 WinRS / WinRM 進行系統管理
  18. 18. 大綱 <ul><li>Windows Remote Management (WinRM) 介紹 </li></ul><ul><li>設定與檢視伺服器端 WinRM 組態 </li></ul><ul><li>如何透過 WinRM 進行遠端系統管理 </li></ul><ul><li>WinRM 安全性考量 </li></ul>
  19. 19. 使用 SSL <ul><li>申請 &quot; 網頁伺服器 &quot; 憑證 </li></ul><ul><li>建立 HTTPS listener </li></ul><ul><ul><li>winrm create winrm/config/listener ?Address=*+Transport=HTTPS @{Hostname=&quot;DC&quot;; </li></ul></ul><ul><ul><li>CertificateThumbprint=&quot;?????&quot;} </li></ul></ul>
  20. 20. 使用者驗證方式 <ul><li>啓用身份驗證 </li></ul><ul><ul><li>winrm set winrm/config/client/auth @{Basic=&quot;true“} </li></ul></ul><ul><li>工作群組主機信任 </li></ul><ul><ul><li>winrm set winrm/config/client @{TrustedHosts=&quot;<local>&quot;} </li></ul></ul>
  21. 21. demo WinRM 安全性
  22. 22. 在何處取得 TechNet 相關資訊? <ul><li>訂閱 TechNet 資訊技術人快訊 http://www.microsoft.com/taiwan/technet/flash/ </li></ul><ul><li>訂閱 TechNet Plus </li></ul><ul><li>http://www.microsoft.com/taiwan/technet/ </li></ul><ul><li>參加 TechNet 的活 動 http://www.microsoft.com/taiwan/technet/ </li></ul><ul><li>下載 TechNet 研討會簡報與錄影檔 http://www.microsoft.com/taiwan/technet/webcast/ </li></ul>

×