Habilitar WINRM en Windows Server 2019

Raul Unzue Pulido 5 marzo, 2019 PowerShell, Windows 1 Comentario 11,428 Vistas

Habilitar WINRM en Windows Server 2019

Windows Remote Management o WinRM se trata de un componente de Windows, que permite trabajar de forma local y remotamente entre diferentes equipos y tecnologías. A nivel de Windows Server 2019 viene implementado y no es necesario realizar ninguna instalación adicional, pero no está habilitado por defecto.

Lo que quiero mostraros es como habilitarlo para poder trabajar con él. Así que abrimos una consola de Powershell y lanzamos los siguientes comandos:

Enable-PSRemoting –force

1	Enable-PSRemoting –force

Ponemos el servicio en automático:

Set-Service WinRM -StartMode Automatic

1	Set-Service WinRM -StartMode Automatic

Comprobamos que está arriba:

Get-WmiObject -Class win32_service | Where-Object {$_.name -like "WinRM"}

PS C:\Users\Administrator&gt; Get-WmiObject -Class win32_service | Where-Object {$_.name -like "WinRM"}

ExitCode : 0
Name : WinRM
ProcessId : 1672
StartMode : Auto
State : Running
Status : OK

Get-WmiObject -Class win32_service | Where-Object {$_.name -like "WinRM"}

PS C:\Users\Administrator> Get-WmiObject -Class win32_service | Where-Object {$_.name -like "WinRM"}

ExitCode : 0

Name : WinRM

ProcessId : 1672

StartMode : Auto

State : Running

Status : OK

Arrancamos el servicio:

Start-Service WinRM

1	Start-Service WinRM

Si entre el cliente y el servidor hay un firewall, necesitaremos habilitar los siguientes puertos:

Puertos 5985 HTTP / 5986 HTTPS

1	Puertos 5985 HTTP / 5986 HTTPS

Aunque no es necesario, podríamos habilitar el acceso a los hosts que nos interesen o a todos:

# Trust all hosts
Set-Item WSMan:localhost\client\trustedhosts -value *

PS C:\Users\Administrator&gt; Set-Item WSMan:localhost\client\trustedhosts -value *

WinRM Security Configuration.
This command modifies the TrustedHosts list for the WinRM client. The computers in the TrustedHosts list might not be
authenticated. The client might send credential information to these computers. Are you sure that you want to modify
this list?
[Y] Yes [N] No [S] Suspend [?] Help (default is "Y"):

# Verify trusted hosts configuration
Get-Item WSMan:\localhost\Client\TrustedHosts

# Trust all hosts

Set-Item WSMan:localhost\client\trustedhosts -value *

PS C:\Users\Administrator> Set-Item WSMan:localhost\client\trustedhosts -value *

WinRM Security Configuration.

This command modifies the TrustedHosts list for the WinRM client. The computers in the TrustedHosts list might not be

authenticated. The client might send credential information to these computers. Are you sure that you want to modify

this list?

[Y] Yes [N] No [S] Suspend [?] Help (default is "Y"):

# Verify trusted hosts configuration

Get-Item WSMan:\localhost\Client\TrustedHosts

Para abrir una sesión remota lanzaríamos el siguiente comando:

$ConAD=New-PSSession -ComputerName neguad01.negu.local

1	$ConAD=New-PSSession -ComputerName neguad01.negu.local

Una vez iniciada la sesión remota, podremos lanzar diferentes comandos referenciando a la misma:

PS C:\Users\runzue&gt; Invoke-Command -Session $ConAD {Get-ADGroupMember “CITRIXKILL” -recursive | Select-Object name}

name PSComputerName RunspaceId
---- -------------- ----------
runzue neguad01.negu.local ac801093-85af-4e79-8fc7-575e556d7553

PS C:\Users\runzue> Invoke-Command -Session $ConAD {Get-ADGroupMember “CITRIXKILL” -recursive | Select-Object name}

name PSComputerName RunspaceId

---- -------------- ----------

runzue neguad01.negu.local ac801093-85af-4e79-8fc7-575e556d7553

Podemos consultar las sesiones abiertas:

PS C:\Users\runzue&gt; Get-PSSession

Id Name ComputerName ComputerType State ConfigurationName Availability
-- ---- ------------ ------------ ----- ----------------- ------------
11 WinRM11 neguad01.neg... RemoteMachine Opened Microsoft.PowerShell Available