PowerShell 2.0’ın bize sunduğu en önemli yeniliklerden birisi de Remoting’tir. Nasıl ki uzak makinelere Remote Desktop ile bağlanıp yönetim işini gerçekleştirebiliyorsak, Remote Desktop yada benzeri araçlar kullanmadan, PowerShell konsolundan hem client hem de serverlar tarafında bazı işlemler yapmak istiyorsanız, PowerShell 2.0 Remoting konusuna hakim olunması gerekmektedir.

PowerShell, remoting için Web Services for Management (WS-MAN) protokolünü kullanır. WS-MAN, http yada https üzerinden ve arka planda Windows Remote Management (WinRM) servisini kullanarak uzak makinaya bağlantı işlemlerini gerçekleştirir. Kısaca özetlememiz gerekirse: PowerShell 2.0’ın yüklü olduğu sistemlerde uzaktan yönetim işini PowerShell ile gerçekleştirebilirsiniz.

Şimdi gelelim PowerShell Remoting’i kullanabilmemiz için gerekli olan şartlara. Öncelikle hem clientlarınızda hem de serverlarınızda PowerShell Remoting’in enabled durumda olması gerekir (Varsayılan olarak Remoting, disabled durumdadır). Yani hem bağlantı için PowerShell’i kullandığınız makinada, hem de bağlanılacak makinada PowerShell Remoting enable edilmelidir.

Windows 7 ve Windows Server 2008’in herhangibir versiyonunda aşağıdaki cmdlet yardımıyla PSRemoting’i enable hale getirebilirsiniz.

PSRemoting’i aktif hale getirmek için yapılması gereken tüm işlemleri bu cmdlet, bizim yerimize gerçekleştiriyor. Yukarıdaki sonuçlara göre PSRemoting’i enabled hale getirmek için;

-WinRM 2.0 servisinin yüklü ve Started durumda olması gerekiyor .

          WinRM, Windows Server 2008 R2’de zaten yüklü ve çalışır durumdadır. Ancak Windows 7 işletim sistemlerinde Started durumda değildir. Windows XP’de ise WinRM servisi yüklü bile değildir.

-WS-MAN isteklerini kabul etmek için bir WinRM listener oluşturmamız gerekiyor.

-WinRM için firewall üzerinde exception oluşturmamız gerekiyor.

Peki bu yukarıda yazmış olduklarımızı yapımızdaki tüm client ve serverlara nasıl uygulayacağız? “Tabii ki, Group Policy” dediğinizi duyar gibiyim. Bir de PowerShell’den yardım alalım o zaman.

Yukarıdaki help menüsüne göre Listener’ları Group Policy ile oluşturabiliyoruz. WinRM servisini de Group Policy ile Started duruma getirebiliriz. Firewall’da exception’u da yine Group Policy ile yapabiliriz. O zaman Windows 7 ve Windows Server 2008 R2’ler için bir problem yok. Ancak şöyle bir sorunumuz var: Ortamdaki Windows XP clientların durumu ne olacak?

PowerShell 2.0’ın kullanılabileceği en eski sürüm Windows XP SP3’tür. Windows XP SP3 üzerinde de Windows Management Framework update’inin yapılması gerekmektedir. Bu update’e aşağıdaki linkten erişebilirsiniz.

Yine Windows XP clientlarınızda da listener ve firewall için gerekli düzenlemelerin yapılması, WinRM servisinin Started hale getirilmesi gerekiyor.

Dikkat edilirse, büyük bir yapı düşünüldüğünde işiniz hayli zor. Hem Windows 7’ler için, hem de XP clientlar için ayrı ayrı GP ayarları yapılması gerekiyor.

Aslında herbir bilgisayarda Enable-PSRemoting –Force komutu ayrı ayrı çalışır. Yani siz Windows 7 yada Windows Management Framework kurulu olan Windows XP SP3’lü bir makinaya gidip, PowerShell’i açar ve Enable-PSRemoting –Force cmdlet’ini çalıştırırsanız WinRM servisi, WinRM için listener ve firewall exceptionlar, bu komutla beraber otomatik olarak yapılandırılır. Böylece bizim de bir sürü GP ayarı yapmamıza gerek kalmaz.

O zaman bir script yardımıyla buraya kadar anlatmış olduğumuz tüm sorunlarımızı çözmüş olacağız. Geriye kaldı tek bir sorun: Startup yada logon scripti olarak PowerShell scriptlerini sadece Windows 7 ve Windows Server 2008 R2’de çalıştırabilirsiniz. Ben, Windows XP clientlarda da çalışabilmesi için bunu bir batch dosyası düzenleyerek gerçekleştireceğim.

Öncelikle bir text dosyası açalım ve aşağıdaki komutu bu text dosyasında düzenleyip bat uzantılı olarak kaydedelim.

Daha sonra bir GPO oluşturup, hazırlamış olduğumuz bat dosyasını bir Startup scripti olarak gösterelim.

Daha sonra bu GPO’yu aşağıdaki gibi domaine link veriyorum.

Bu işlemlerden sonra client makinelerinizde gpupdate /force komutu ve ardından restart işlemini gerçekleştiriniz.

Uzaktaki bir makinaya PowerShell ile remote olarak bağlanabilmek için 2 tane cmdlet’imiz vardır. Enter-PSSession ve Invoke-Command. Enter-PSSession cmdlet’ini one-to-one bağlantılar için, yani sadece bir bilgisayara uzaktan bağlanıp, bir işlem gerçekleştirmek için; Invoke-Command cmdlet’ini ise one-to-many yani bir PowerShell komutunu yada scriptini birden fazla bilgisayarda aynı anda çalıştırabilmek için kullanabilirsiniz.

Şimdi sonucu test edelim. Windows Server 2008 R2 SP1 yüklü olan bir makinada PowerShell’i açıyorum ve aşağıdaki işlemleri gerçekleştiriyorum.

Windows XP SP3 kurulu olan makinaya aşağıdaki gibi Enter-PSSession cmdlet’i ile bağlanıyor ve bir servisi durdurup, tekrar başlatıyorum.

Windows 7 kurulu olan bir makinaya aşağıdaki gibi yine Enter-PSSession cmdlet’i ile bağlanıyor ve servis adının içerisinde “net” kelimesi geçen servisleri görüntüleyebiliyorum.

 

Enter-PSSession cmdlet’i ile yapmış olduğunuz uzak PowerShell bağlantılarını Exit-PSSession cmdlet’i ile sonlandırabilirsiniz.

Yukarıdaki işlemlerden sonra artık, PSRemoting’i aktif hale getirdiğiniz makinalarda, uzaktan PowerShell ile sorunsuz bir şekilde çalışabileceksiniz. Ancak ExcecutionPolicy’den dolayı bir sıkıntı yaşayacak olursanız, onu da aşağıdaki Policy ayarıyla düzenleyebilirsiniz.

Computer Configuration > Policies > Administrative Templates > Windows Components > Windows PowerSell > Turn on Script Execution

Bu makalemizde PSRemoting konusunu ele aldık. Başka bir makalede tekrar görüşmek dileğiyle. İyi çalışmalar.