Wie kann ich eine PowerShell-Funktion remote ausführen?

Mit Powershell möchte ich viele Funktionen auf einem Remote-Host ausführen, um Informationen zu sammeln.

Hier ist ein Beispiel zum Remote-Abrufen des Dateiinhalts, indem Sie einfach eine Funktion namens getcontentfile mit dem Parameter als Namen des Remote-Hosts ausführen:

function getcontentfile 
{
    [CmdletBinding()]
    param($hostname)
    $info = Get-Content "C:\fileinfo.xml"
    write-host $info
}

Diese Funktion sollte Informationen zum Remote-Host an die lokale Instanz von PowerShell zurückgeben. Wie kann ich dieses Skript dazu ändern?

Erstens, um Informationen zurückzugeben, nicht verwenden Write-Host(dies gilt immer, es sei denn, Sie möchten wirklich nur beide Farben haben und nur lokal interaktiv arbeiten).

Machen Sie die Ausgabe zum Rückgabewert der Funktion:

function getcontentfile 
{
    [CmdletBinding()]
    param($hostname)
    $info = Get-Content "C:\fileinfo.xml"
    $info
}

Zweitens: enable PSH Remoting auf den Zielsystemen: siehe Hilfe für Enable-PSRemoting.

Drittens: Führen Sie den Befehl remote aus:

Invoke-Command -computer comp1,comp2 -ScriptBlock { Get-Content "C:\fileinfo.xml"  }

Dadurch wird der Inhalt der Datei auf den beiden Computern zurückgegeben. Um die Ergebnisse zu trennen, werden beim Hinzufügen von Jobobjekten Jobobjekte zurückgegeben, -AsJobdie dann separat mit den JobCmdlets abgefragt werden können (siehe gcm -noun jobListe, Hinweis Receive-Jobzum Abrufen der Ergebnisse eines Jobs).

Sie können eine lokal geladene Funktion auf einem Remotecomputer ausführen:

Invoke-Command -ComputerName Comp1 -cred $cred -ScriptBlock ${function:get-contentfile } -argumentlist "ParameterA", "ParameterB"

Ihre erste Option ist das Aktivieren von Powershell 2.0 Remoting .

Persönlich war ich nicht wirklich an Remoting interessiert, obwohl es leistungsstark ist. Deshalb habe ich ein Skript zur Verwendung von WMI geschrieben, einen Prozess mit cmd.exe erstellt und dann stdout und stderr an eine Protokolldatei weitergeleitet, die Sie dann lesen können.

Das Skript belässt seine Protokolldatei auf dem Remotecomputer, sodass Sie sie einfach get-content \\remotecomputer\c$\remoteExec.log lesen können.

<#
.SYNOPSIS
    Remotely executes a command and logs the stdout and stderr to a file on the
    remote computer.
.DESCRIPTION
    This script accepts three parameters (one optional) and executes a program on
    a remote computer.  It will verify connectivity and optionally (verifyPath) the
    existence of the program to be executed.  If either verifications fail, it will
    not attempt to create the process on the remote computer.
.EXAMPLE
    .\remoteExec.ps1 -program "dir" -args "c:\" -computerName "SEANC"
.EXAMPLE
    .\remoteExec "C:\Windows\SysWOW64\msiexec.exe" "/i c:\a.msi /passive /log c:\a-install.log" SEANC C:\Windows\Temp\remote.log -verifyPath
.PARAMETER computerName
    The name of the computer on which to create the process.
.PARAMETER program
    The command to run on the remote computer.
.PARAMETER args
    The command arguments.
.PARAMETER log
    The file to which the stderr and stdout generated by the command will be redirected.
    This is a local path on the remote computer.
.PARAMETER verifyPath
    Switch to enforce path verification.
#>
param(
    [parameter(Mandatory=$true)] [string]$program,
    [parameter(Mandatory=$false)][string]$args = "",
    [parameter(Mandatory=$true)] [string]$computerName,
    [parameter(Mandatory=$false)][string]$log = "C:\remoteExec.log",
    [parameter(Mandatory=$false)][switch]$verifyPath = $false
)

if (-not (Test-Connection $computerName -Quiet -Count 1))
{
    return Write-Error "Unable to connect to $computerName."
}

if ($verifyPath -and (-not (Test-Path \\$computerName\$($program.replace(":","$")) -PathType Leaf))) {
    return Write-Error "Path $program does not exist on $computerName."
}

try {
    $remoteWmiProcess = [wmiclass]"\\$computerName\root\cimv2:win32_process"
    $remoteProcess = $remoteWmiProcess.create(
        "cmd.exe /c `"$program $args > $log 2>&1`""
    )
} catch {
    return Write-Error ("Unable to create process through WMI.");
}

if ($remoteProcess.returnValue -ne 0) {
    return Write-Error ("FAILED on $computerName with return code: " + $remoteProcess.returnValue)
} else {
    return ("Successful trigger on $computerName; returned: " + $remoteProcess.returnValue)
}

BEARBEITEN: In diesem Beispiel heißt das Skript remoteExec.ps1 und ich verwende es, um einen Remote-Powershell-Prozess zu erstellen und einen Befehl auszuführen (was der Fragesteller versucht):

.\remoteExec.ps1 -program "C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe" -verifyPath -computerName "computer1" -args "-command Get-ChildItem C:\"

Ich könnte dann das Protokoll lesen mit:

Get-Content \\computer1\C$\remoteExec.log

Die kurze Antwort lautet: Sie können nicht.

Normalerweise führen Sie Invoke-Commandeinen Befehl auf einem Remotecomputer aus. Dieser Befehl kann ein Skriptblock oder ein PowerShell-Skript sein. Keiner dieser Ansätze kann Variablen oder Funktionen, die auf Ihrem lokalen Computer vorhanden sind, erreichen und verwenden, dh Sie können Ihre Funktionen nicht im Voraus laden, um sie auf dem Remotecomputer zugänglich zu machen.

Sie müssen sie nur auf den Remotecomputer laden und von dort laden. Wir erstellen eine gemeinsame Freigabe und stellen unsere PowerShell-Skripts für diese Freigabe bereit.