Powershell小技巧之非相同域或信任域也能远程
默认通过Enable-PSRemoting打开PS远程，启动了Kerberos认证。这个方法只适合两台电脑在相同域或信任域内的指定电脑（名字可以带后缀）.但它不支持跨域、域外或IP地址。
要让它能正常工作，你需要改变计算机的远程方式。请用管理员权限执行下面命令：
PS> Set-Item WSMan:\localhost\Client\TrustedHosts -Value * -Force
如果这个路径非法，你可能首先需要在电脑上打开PS远程（使用“Enable-PSRemoting –SkipNetworkProfileCheck –Force”）。
一旦你改变，你就可以使用NTLM认证了。但是要记住，这些已加域的电脑，你会要使用“–Credential ”参数指定相关用户及密码。
支持Powershell3.0及以后版本
设置 Windows PowerShell 远程处理
可以使用 Windows PowerShell 远程控制运行 Windows PowerShell cmdlet 以管理位于远程计算机的 WCF 和 WF 服务，或管理位于远程 AppFabric 服务器的系统服务、监控数据或暂留数据库。为此，请打开 Windows PowerShell 控制台，指向远程计算机，创建远程 Windows PowerShell 会话，然后在远程服务器上执行 cmdlet。
若要使用 Windows PowerShell 远程控制，您必须进行以下操作：
在客户端和远程服务器计算机上安装 Windows PowerShell 2.0。
在远程服务器计算机上启用 Windows PowerShell 远程控制功能。
使用 Windows PowerShell 侦听器配置 WinRM NT 服务（WSMAN 协议的 Microsoft 实现），以便此服务可以侦听来自远程 Windows PowerShell 客户端的 Windows PowerShell 请求。
相关文章
这篇文章主要介绍了PowerShell中调用WPF生成炫酷窗口实例,本文直接给出运行效果和脚本源码,需要的朋友可以参考下2015-03-03
由于Linux登录大多是通过SSH的模式进行登录的，渗透测试时扫描到22端口监听有SSH，如果能有脚本可以基于字典对Linux进行用户名和密码的尝试，将会在渗透测试时起到很重要的作用。本文中将会向大家介绍如何通过PowerShell尝试Linux SSH登录。2014-10-10
这篇文章主要介绍了Powershell中获取所有磁盘盘符的方法,本文直接给出实现代码,需要的朋友可以参考下2015-04-04
这篇文章主要介绍了使用Powershell查找脚本中的函数，非常简单实用，有需要的朋友可以参考下2014-09-09
PowerShell连接SQL SERVER数据库进行操作的实现代码
这篇文章主要介绍了PowerShell连接SQL SERVER数据库进行操作的实现代码,需要的朋友可以参考下2016-11-11
这篇文章主要介绍了PowerShell面向对象编程基础知识总结,本文着重讲解面向对象的一些概念,又给出了Get-Member命令输出类的属性和方法的例子,需要的朋友可以参考下2014-08-08
PowerShell入门教程之访问.Net程序集、COM和WMI实例
这篇文章主要介绍了PowerShell入门教程之访问.Net程序集、COM和WMI实例,本文讲解了PowerShell作为Windows平台的脱水语言来访问其它资源的例子,需要的朋友可以参考下2014-10-10
在.NET环境下提到下载文件大多数人熟悉的是通过System.Net.WebClient进行下载，这个程序集能实现下载的功能，但是有缺陷，事实上微软也提供了避免这些缺陷的程序集System.Net.HttpWebRequest和HttpWebResponse,本文将会使用这两个程序集来实现PowerShell版wget的功能。2014-10-10
这篇文章主要介绍了Powershell 获取特定的网页信息的代码,需要的朋友可以参考下2015-10-10
本文和后续的文章将会试图通过PowerShell实现对上述潜在攻击点的弱密码尝试，本文首先针对ftp的密码尝试。记录下全过程，有需要的朋友可以参考下。2014-10-10
最新评论