Como posso me conectar a um servidor Windows usando uma interface de linha de comando? (CLI)

Existem várias opções bastante fáceis disponíveis para gerenciar remotamente um Windows Server remoto usando uma linha de comando, incluindo algumas opções nativas.

Opções nativas:

1. WinRS/WinRM
   
   
   • A ferramenta Windows Remote Shell/Management é a maneira mais fácil de gerenciar remotamente um servidor Windows remoto em um utilitário de linha de comando e, como a maioria dos utilitários de linha de comando do Windows, o ss64 tem uma boa página sobre suas opções e sintaxe .
   • Embora não declarado explicitamente na documentação da Microsoft, isso pode ser usado para iniciar uma instância remota do cmd.exe, que cria uma linha de comando interativa no sistema remoto, em vez de uma opção de linha de comando para executar um único comando em um servidor remoto.
     • Como com:winrs -r:myserver.mydomain.tld cmd
   • Essa também é a opção com suporte nativo que provavelmente será mais familiar aos administradores de outros sistemas (*nix, BSD, etc.) que são CLIbaseados principalmente.
     
     
2. PowerShell
   
   
   • Espero que PowerShellnão precise de introdução e possa ser usado para gerenciar computadores remotos a partir de um CLIuso WMI(Instrumentação de Gerenciamento do Windows).
   • A comunicação remota do PowerShell permite a execução de scripts e comandos do Powershell em computadores remotos.
   • Há vários recursos bons sobre o uso do WMI+ PowerShellpara gerenciamento remoto, como o blog da Equipe de Scripts , o MSDN WMI Reference e ss64.com, que tem um índice de comandos do PowerShell 2.0 .
     
     
3. Área de trabalho remota
   
   
   • Provavelmente não é exatamente a primeira coisa que vem à mente como uma CLIopção de janela, mas é claro que usar mstsc.exepara conectar a um servidor através do Remote Desktop Protocl ( RDP) permite o uso de uma linha de comando no servidor remoto.
   • Conectar-se a uma instalação Server Core RDPé realmente possível e fornecerá a mesma interface que a conexão ao console - uma instância de cmd.exe.
     • Isso pode ser um pouco contra-intuitivo, já que o Server Core não possui uma área de trabalho ou as outras opções normais de shell do Windows, mas há um artigo rápido em petri.co.il sobre como gerenciar o Server Core noRDP , caso alguém queira.

Opções populares não nativas:

Embora o Windows agora forneça algumas opções nativas para acessar um servidor remoto por meio de um CLI, nem sempre foi esse o caso e, como resultado, várias soluções de terceiros bastante populares foram criadas. Os três mais notáveis ​​estão abaixo.

1. Instale o SSH no seu Windows Server

   • Se você só precisa ter SSH, essa também é uma opção, e há um guia no social.technet sobre como instalar o OpenSSH no Server 2008.
   • Provavelmente mais útil para administradores de outros sistemas (*nix , , BSDetc. ) computadores de destino e configurações personalizadas (ou padronizadas) para cada um.SSH
     
     

2. PSExec

   • A opção original para executar comandos remotos em uma caixa Windows através do Windows CLI, faz parte da excelente suíte SysInternals . Um dos poucos pacotes "obrigatórios" para administradores do Windows, as ferramentas SysInternals eram tão amplamente respeitadas e usadas que SyInternals foi comprada pela Microsoft, e as ferramentas agora são suportadas oficialmente pela Microsoft.
   • Assim como com WinRS/ RM, PSExecpode ser usado para emitir comandos únicos para um servidor remoto ou para iniciar uma instância interativa de cmd.exeem um computador remoto.
     • Como com:psexec \\myserver.mydomain.tld cmd
   • Assim como nas outras opções, há etapas que devem ser seguidas primeiro para garantir que o PSExec seja realmente capaz de se conectar à máquina de destino .
     
     

3. Adicione uma pasta de utilitários ao servidor e armazene seu valor na variável de sistema %PATH%

   • Como foi observado nos comentários, existem muitos bons programas SysInternals que podem ser executados na linha de comando e direcionados a um sistema remoto, e isso vale para mais do que apenas SysInternals.
   • Basicamente, empacote um pacote de seus utilitários favoritos do Windows em uma pasta que você envia para todos os seus servidores e adicione essa pasta à %PATH%variável de ambiente de seus sistemas . Ambos são facilmente feitos através do GPO.
     • (Eu incluo o SysInternals Suite , PuTTY , WinDirStat e um monte de scripts personalizados que me vejo reutilizando) em uma pasta que é enviada para todos os meus servidores
   • Obviamente, isso é útil para mais do que apenas gerenciar sistemas Windows via CLI, mas acho tão útil que acho que vale a pena incluir de qualquer maneira.

Apenas para completar: embora possa não ser a melhor solução por vários motivos, todo sistema Windows suporta o serviço Telnet, que pode ser ativado na lista de recursos.

A implementação de telnet da Microsoft também suporta autenticação NTLM, portanto, ao contrário do telnet padrão para um sistema Unix, nenhuma senha de texto simples é enviada na rede ao usá-la.