Erste Schritte mit PowerShell-Remoting

Dies ist die letzte Version von Windows PowerShell, die mit dem Windows-Betriebssystem gebündelt wurde. Sie wird immer noch von zahlreichen Unternehmen verwendet, und es gibt einige einfache Anforderungen, damit Remoting funktioniert.

• Das Microsoft .NET Framework 4.5.2 oder höher
  • .NET 4.6.2 ist auf Windows Server 2016 vorinstalliert
• Windows Remote Management 5.1
  • Wird zusammen mit Windows 2016 und höher ausgeliefert

In diesem Artikel konzentrieren wir uns auf Windows Server 2016, da frühere Versionen von Microsoft als End-of-Life eingestuft wurden.

Beachten Sie, dass Windows PowerShell standardmäßig einen microsoft.powershell Session Endpunkt erstellt. Enter-PSSession und New-PSSession verwenden diesen Endpunkt, wenn kein anderer Session Endpunkt angegeben ist. Da neuere Versionen von PowerShell diesen Endpunkt nicht erstellen oder überschreiben, muss der Endpunkt Name angegeben werden, um eine Verbindung mit der richtigen Remoteinstanz herzustellen, wenn keine Verbindung mit Windows PowerShell hergestellt wird.

Ein Beispiel für die Windows PowerShell-Standardkonfiguration finden Sie unten (Abbildung 1).

Abb. 1: Die Windows PowerShell-Standardkonfiguration

Die Einrichtung von PowerShell zur Verwendung von SSH erfordert die folgenden Schritte und Konfigurationen.

• Installieren von OpenSSH Server und Client
  • OpenSSH ist für Windows direkt in Windows 10 (1809 oder höher) und Windows Server 2019 als optionales Feature verfügbar (Anweisungen zur Installation unter Windows 10 und auf Windows Server finden Sie im Blog von Thomas Maurer)
  • Unter Linux können Sie OpenSSH je nach Plattform installieren
• Konfigurieren Sie das SSH-Subsystem so, dass es einen PowerShell-Prozess auf dem entfernten Rechner hostet

Führen Sie die folgenden Befehle aus, um die erforderlichen Fähigkeiten (OpenSSH Client ist möglicherweise bereits installiert), Dienstkonfigurationen und Firewall-Regeln zu installieren..

# Installieren Sie den OpenSSH Client und Server 
Add-WindowsCapability -Online -Name 'OpenSSH.Client~~~~0.0.1.0' 
Add-WindowsCapability -Online -Name 'OpenSSH.Server~~~~0.0.1.0' 

# Führen Sie die initiale Konfiguration des SSH Server durch
Start-Service -Name 'sshd' 
Set-Service -Name 'sshd' -StartupType 'Automatic' 

# Bestätigen Sie, dass die Firewall-Regel konfiguriert ist. Sie sollte vom Setup automatisch erstellt werden. 
Get-NetFirewallRule -Name '*ssh*' | Format-Table -AutoSize 

# Es sollte eine Firewall-Regel namens "OpenSSH-Server-In-TCP" geben, die aktiviert werden sollte 
New-NetFirewallRule -Name sshd -DisplayName 'OpenSSH Server (sshd)' -Enabled True -Direction Inbound -Protocol TCP -Action Allow -LocalPort 22

Damit der SSH-Server schließlich mit PowerShell-Remoting arbeiten kann, muss das Subsystem korrekt eingestellt sein.

notepad $Env:ProgramDatasshsshd_config

Fügen Sie in der Datei sshd_config die folgenden Konfigurationen hinzu, die speziell für PowerShell 7 gelten.

Stellen Sie nach dem Speichern und Konfigurieren sicher, dass Sie den Befehl Restart-Service -Name ’sshd‘ ausführen, um den SSH-Server neu zu starten.

# Stellen Sie sicher, dass die Subsystemleitung nach der bestehenden SFTP-Subsystemleitung verläuft 
Subsystem powershell c:/progra~1/powershell/7/pwsh.exe -sshs -NoLogo -NoProfile 

# Ändern Sie c:/progra~1/powershell/7/pwsh.exe zu c:/progra~1/powershell/6/pwsh.exe für PowerShell Core 
PasswordAuthentication yes 

# Untenstehende Änderung ist optional, jedoch empfohlen, um den Einsatz von public/private Schlüsseln zu ermöglichen
PubkeyAuthentication yes

Starten Sie schließlich den SSH-Server neu:

Restart-Service -Name 'sshd'

Es gibt einen Fehler in der OpenSSH-Serverversion, die in Windows enthalten ist. Er erfordert, dass 8.3-Abkürzungen für beliebige Dateipfade verwendet werden, daher c:/progra~1. Um zu überprüfen, ob Sie den korrekten 8.3-Abkürzungen verwenden, können Sie den folgenden Befehl verwenden, um diesen für Programmdateien (wo PowerShell 6 oder 7 installiert ist) abzurufen:

Get-CimInstance Win32_Directory -Filter 'Name="C:Program Files"' | Select-Object EightDotThreeFileName

Was können Sie also mit PowerShell Remoting machen und wie wird es nützlich? Oftmals müssen Systemadministratoren Informationen von einer Vielzahl von Systemen sammeln oder einen Befehl auf vielen Systemen gleichzeitig ausführen, um ein Problem zu beheben oder ein neues Paket bereitzustellen. Mit PowerShell-Remoting lässt sich das einfach bewerkstelligen.

Im folgenden Szenario stellen wir eine Remote-Verbindung zu einem PowerShell 7-Remotendpunkt her und erhalten die laufenden Dienste.

$Params = @{ 
		"ComputerName" = 'Host1' 
		"ConfigurationName" = 'PowerShell.7' 
		"ScriptBlock" = { 
				Get-Service | Where-Object Status -EQ 'Running' | Format-Table -AutoSize 
				} 
		} 
Invoke-Command @Params

Vielleicht müssen wir einen Dienst neu starten, in diesem Fall den Druckspooler.

$Params = @{ 
		"ComputerName" = 'Host1' 
		"ConfigurationName" = 'PowerShell.7' 
		"ScriptBlock" = { 
				Get-Service -Name 'Spooler' | Restart-Service 
				} 
		} 
Invoke-Command @Params

PowerShell-Remoting ist ein leistungsstarkes Tool und wird durch die zusätzlichen plattformübergreifenden Fähigkeiten und die Verwendung optionaler SSH-Verbindungen zu einem noch flexibleren und wichtigeren Werkzeug für Systemadministratoren.