如何使用命令行界面连接到 Windows 服务器？(命令行界面)

Question

尤其是通过在 Server 2008 及更高版本中安装Server Core的选项，通过一种连接到 Windows 服务器的CLI能力越来越有用，如果不是在 Windows 管理员中非常普遍的话。

实际上，每个 WindowsGUI管理工具都有一个连接到远程计算机的选项，但内置 Windows CLI( cmd.exe) 中没有这样的选项，这给人的初步印象是这可能是不可能的。

是否可以使用 CLI 远程管理或管理 Windows Server？如果是这样，有哪些选择可以实现这一目标？

Answer 1

有几个相当简单的选项可用于使用命令行远程管理远程 Windows Server，包括一些本机选项。

本机选项：

1. WinRS/WinRM
   
   
   • Windows 远程外壳​​/管理工具是在命令行实用程序中远程管理远程 Windows 服务器的最简单方法，并且与大多数 Windows 命令行实用程序一样，ss64 在其选项和语法方面有很好的页面。
   • 尽管 Microsoft 文档中没有明确说明，但这可用于启动 的远程实例cmd.exe，该实例在远程系统上创建交互式命令行，而不是作为在远程服务器上执行单个命令的命令行选项。
     • 与： winrs -r:myserver.mydomain.tld cmd
   • 这也是本机支持的选项BSD，对于主要CLI基于 -的其他系统（*nix、.等）的管理员来说可能最熟悉。
     
     
2. 电源外壳
   
   
   • 希望PowerShell不需要介绍，并且可以用于从CLI使用WMI（Windows Management Instrumentation）管理远程计算机。
   • PowerShell 远程处理允许在远程计算机上执行 Powershell 脚本和命令。
   • 有许多关于使用WMI+PowerShell进行远程管理的好资源，例如脚本专家的博客、MSDN WMI 参考和ss64.com，其中包含 PowerShell 2.0 命令的索引。
     
     
3. 远程桌面
   
   
   • 可能并不是第一个想到的 WindowCLI选项，但当然，使用mstsc.exe通过远程桌面协议 ( RDP)连接到服务器确实可以在远程服务器上使用命令行。
   • 连接到服务器核心安装RDP实际上是可能的，并且将提供与连接到控制台相同的界面 - cmd.exe.
     • 这可能有点违反直觉，因为 Server Core 缺少桌面或其他正常的 Windows shell 选项，但是在 petri.co.ilRDP上有一篇关于如何管理 Server Core over 的快速文章，如果有人愿意的话。

流行的非本地选项：

尽管 Windows 现在提供了一些通过CLI. 最显着的三个如下。

1. 在 Windows Server 上安装SSH

   • 如果您只是必须拥有SSH，那也是一个选项，并且在 social.technet 上有关于如何在 Server 2008 上安装 OpenSSH 的指南。
   • 对于为此目的BSD大量使用的其他系统（*nix、等）的管理员来说可能最有用SSH，尽管即使只有 Windows 的管理员也可以使用单个终端模拟器客户端（如PuTTY）来存储许多目标计算机和每个的自定义（或标准化）设置。
     
     

2. PSExec

   • 通过 Windows 在 Windows 机器上执行远程命令的原始选项CLI，这是优秀的SysInternals 套件的一部分。作为为 Windows 管理员提供的极少数“必备”软件包之一，SysInternals 工具受到如此广泛的尊重和使用，以至于 SyInternals 被 Microsoft 收购，并且这些工具现在在某种程度上得到了 Microsoft 的正式支持。
   • 与WinRS/ 一样RM，PSExec可用于向远程服务器发出单个命令，或cmd.exe在远程计算机上启动交互式实例。
     • 与： psexec \\myserver.mydomain.tld cmd
   • 与其他选项一样，必须首先采取一些步骤来确保PSExec 实际上能够连接到目标计算机。
     
     

3. 将实用程序文件夹添加到服务器并将其值存储在 %PATH% 系统变量中

   • 正如评论中所指出的，有许多很好的 SysInternals 程序可以在命令行上执行并针对远程系统，这不仅适用于 SysInternals。
   • 基本上，将您最喜欢的 Windows 实用程序包打包到一个文件夹中，然后将其%PATH%推送到所有服务器，然后将该文件夹添加到系统的环境变量中。两者都可以通过 轻松完成GPO。
     • （我将SysInternals Suite、PuTTY、WinDirStat和一堆我发现自己重用的自定义脚本包含在一个文件夹中，该文件夹被推送到我的所有服务器
   • 显然，这不仅对通过 管理 Windows 系统CLI有用，但我发现它非常有用，我认为无论如何都值得包括在内。

Answer 2

只是为了完整起见：尽管由于各种原因它可能不是最佳解决方案，但每个 Windows 系统都支持 Telnet 服务，可以从功能列表中启用该服务。

Microsoft 的 telnet 实现也支持 NTLM 身份验证，因此，与 Unix 系统的标准 telnet 不同，使用它时不会在网络上发送明文密码。