Powershell et les techniques de remoting

Infrastructure, communication & collaboration

PowerShell et les techniques de remoting

Carlo Mancini - MVP Powershell - STMicroElectronicsFabien Dibot - Ingénieur Systèmes - Vivalto Santé

@fdibot - @sysadm2010

#mstechdays Infrastructure, communication & collaboration

Depuis votre smartphone sur :http://notes.mstechdays.fr

De nombreux lots à gagner toute les heures !!!Claviers, souris et jeux Microsoft…

Merci de nous aider à améliorer les Techdays !

Donnez votre avis !

#mstechdays

POWERSHELL REMOTING

1. Un peu d’histoire2. WinRM3. Les Sessions4. Common Information Model

SOMMAIRE

#mstechdays

UN PEU D’HISTOIRE

• Montée en puissance de:– Windows 7 (45% du marché)– Windows 8 (10%)

PowerShell, deux constats et un peu d’histoire

• Microsoft 'big shift': de la GUI vers Powershell

L’évolution de Powershell RemotingAvant

PowershellPowershell 1.0 Powershell 2.0 Powershell 3.0

Remote Desktop Connection

Sysinternals PsTools

• PsExec• PsList• PsFile

Logiciel tiers

Get-WMIObject -Computername

Pas de paramètre

–Credential

Protocole DCOM/RPC

Paramètre –ComputerName dans 35 cmdlets• Get-Process• Get-Service• Restart-Computer

• Get-WinEvent

Remoting

Cmdlets CIMGet-CIMInstance

Sessions deconnectées

Sessions robustes

Remoting implicite

Windows PWA

Powershell Remoting, sauce 1.0…

... c'était du bricolage...

Le problème avec DCOM/RPC

Get-WMIObject

• le parefeu gagne...

RPC/DCOM vs Parefeu

• Exploite le service WinRM– WinRM 1.0

• installé par défaut sur Vista• Ports 80 et 443

– WinRM 1.1• sur Vista SP1 et 2008 SP1• installable sur XP SP2, 2003 et 2003 R2

– WinRM 2.0• sur Seven et sur 2008 R2• Installable sur XP SP3, Vista (SP1 ou SP2), et 2008 (SP1 ou SP2)• Ports 5985 (http) et 5986 (https)

• Introduit la notion de Session

Le nouveau paradigme

#mstechdays

• Windows Remote Management• Basé sur le standard WS-Man (Web

Services for Management)• S’appuie sur SOAP • Firewall-friendly

Architecture et EndPoints

Station de travail

WS-MAN

Serveur distant

Service WinRMhttp

listener

EndpointPowershell 64-bit

EndpointPowershell 32-bit

Autre Endpoint

Powershell.exe Powershell.exe ....exe

#mstechdays

Communication chiffrée entre les machines :• Utilisation des jetons Kerberos.• NTLM Pour lancer des scripts et/ou cmdlets:• Utilisateur membre du groupe Administrateurs local• Fournir des credentials Administrateur • Accéder à la configuration de la session PowerShell• Sessions paramétrables

WinRM et la sécurité

#mstechdays

• WinRM Quickconfig

Installation de WinRM

#mstechdays

• Enable PSRemoting

#mstechdays

• GPO– Computer Configuration– Administrative Templates– Windows Components– Windows Remote Management– WinRM Service

#mstechdays

• Vérifier la connexion localement:– winrm quickconfig

– Enter-PSSession -ComputerName localhost

Vérifications

#mstechdays

• Voir votre configuration :– winrm get winrm/config – winrm enumerate winrm/config/listener– ls WSMan:\localhost\Shell

Configuration 1/4

#mstechdays

Configuration 2/4

#mstechdays

Configuration 3/4

#mstechdays

Configuration 4/4

#mstechdays

Par défaut:• 30 sessions par utilisateur et par machine• 10 utilisateurs• 25 cmdlets simultanées, le reste en queue• 1024MB assigné par session

WinRM.. Des limitations….

#mstechdays

Modifiables !

#mstechdays

LES SESSIONS

• Fan-Out, 1-to-many• 1-to-1, SSH-style

Modèles de Remoting

• Invoke-Command

Remoting 1-to-many

• On peut travailler avec la sortie de commande de quasiment la même manière que toute autre sortie de commande

Invoke-Command et les objets désérialisés

• Les objets désérialisés que notre station reçoit sur le pipeline ne sont qu'un snapshot de l'objet original

Invoke-Command mais pas de méthodes

• La sérialisation et désérialisation des données a un coût très fort en terme de paquets envoyés sur le réseau

• Bonne pratique: utiliser Select-Object sur l'objet distant optimise l'envoi des données sur le réseau

Invoke-Command et Select-Object

• Invoke-Command est sujet aux erreurs de frappe• On peut utiliser des scripts .ps1• Paramètre -FilePath

Invoke-Command sans erreur

Invoke-Command `-ComputerName vm2008R25,vm2008R26 `-FilePath C:\MyScript.ps1

• Invoke-Command peut être utilisé avec le paramètre –AsJob– la commande est exécutée de façon asynchrone en arrière-plan– l’invite Windows PowerShell est immédiatement retourné

Le paramètre -AsJob

Remoting SSH-style

Exemple de session interactive temporaire

• Les sessions temporaires ne sont pas efficientes– Overhead à l'initialization de chaque session– Overhead pour le tear-down de chaque session

• L’alternative: New-PSSession– pour démarrer une nouvelle session

persistante• Get-PSSession –ComputerName– pour voir une session existante

Sessions distantes persistantes

La variable $Session• … ou comment faire du Invoke-Command sur une session persistante

Rajouter une nouvelle session

• Enter-PSSession accepte le paramètre -Session– La commande Exit-PSSession ne supprime pas

la session

Interagir avec une session persistante

• Nouveauté dans Powershell 3.0• Connect-PSSession et Disconnect-PSSession• La reconnexion peut se faire:–du poste client où la session a été créée–à partir d'un autre poste (mais toujours

avec le même compte)–Powershell 3.0/4.0 installé des deux côtés

Sessions déconnectées

Exemples de sessions déconnectées

• Paramètre -InDisconnectedSession– depuis Powershell 3.0 permet à Invoke-Command de

profiter de la flexibilité et robustesse des sessions déconnectées

– la session est crée, la commande exécutée et la session est fermée avant qu'une sortie soit produite

Invoke-Command et les sessions persistantes

• Remove-PSSession

Détruire une session persistante

• Pas de module sur votre station de travail ?

• Pas envie d'installer RSAT ?• Import-PSSession– importe des cmdlets à partir d'une session

PSSession d'un ordinateur local ou distant dans la session active.

Implicit Remoting

Exemple de Implicit Remoting

#mstechdays

COMMON INFORMATION MODEL

#mstechdays

• WMI intégré à tous les OS Microsoft.• WMI construit sur la base WBEM et CIM de la

DMTF• CIM permet une interface commune pour le

management:– OS Windows et Linux– Equipements réseaux– Solution de virtualisation

• PowerShell 1 et 2 -> WMI et accélérateurs• PowerShell 3 et 4 -> Module CIMCmdlets

Un peu d’histoire…

#mstechdays

Les CMDLets CIM

#mstechdays

Créer une session

#mstechdays

Session avec options

#mstechdays

Exécutions multiples

#mstechdays

Exécuter une méthode

#mstechdays

• Plus limité que WMI, actuellement:– Impossibilité de passer le paramètre credential sans créer

une session– Certaines Classes WMI sont manquantes– Impossibilité d’appeler des Objets/Méthodes .NET

Limitations

#mstechdays

DES QUESTIONS ?

Pour aller plus loin…

ApprofondissezAgenda des séminaires techniques pour les IT Pros : http://aka.ms/itcamps-france

Agenda des séminaires fonctionnels pour les décideurs : http://aka.ms/TDI

Formez-vousFormations en ligne :http://aka.ms/MVA

Formation et certification gratuite:

Offre spéciale TechDays limitée aux 200 premières demandes, 1 pack par individu

Un pack digital offert intitulé “ Server Virtualization with Windows Server Hyper-V and System Center” comprenant le support de cours officiel Microsoft (MOC) au format digital (20409) et le coupon de certification (74-409).

A retirer exclusivement sur le stand de nos sponsors Learning Partner: Edugroupe (stand 30), Global Knowledge (stand 14), Ib (stand 74), SQLI (stand 97).

Évaluez des versions d'essai

Microsoft System Center 2012

http://aka.ms/jeveuxmoncloudprive

http://aka.ms/free/trial

http://aka.ms/jeveuxwindows2012

#mstechdays

RESSOURCES• http://powershell-scripting.com – FR• http://lazywinadmin.com - US• http://learn-powershell.net – US• http://powershell.org – US• http://via-powershell.fr - FR• http://shellyourexperience.com - US• http://my-powershell.fr - FR• http://jdhitsolutions.com/blog -US • http://happysysadm.com – US• http://pwrshell.net – FR

© 2014 Microsoft Corporation. All rights reserved. Microsoft, Windows, Windows Vista and other product names are or may be registered trademarks and/or trademarks in the U.S. and/or other countries.The information herein is for informational purposes only and represents the current view of Microsoft Corporation as of the date of this presentation. Because Microsoft must respond to changing market conditions, it should not be interpreted to be a commitment on the part of Microsoft, and Microsoft cannot guarantee the accuracy of any information provided after the date of this presentation. MICROSOFT MAKES NO WARRANTIES, EXPRESS, IMPLIED OR STATUTORY, AS TO THE INFORMATION IN THIS PRESENTATION.

Digital is business

Powershell et les techniques de remoting

Technology

Net Remoting. Plan de cours Domaines dapplications: –Programmation distribuées. Utilisation des namespaces: –System.Serializable. –System.Runtime. –System.Runtime.Remoting

Aujourd’hui : Introduction à PowerShell

2008-09-30 Administration automatisée avec Powershell

hamzaderraz.files.wordpress.com€¦ · Web view2018. 2. 12. · Windows PowerShell ajoute énormément de fonctionnalités permettant de scripter et d’interagir beaucoup plus

Игорь Любин - PowerShell - ConfeT&QA 2011

NET Framework, C# et .NET Remoting

Table des matières - jenny.bourdiol.orgjenny.bourdiol.org/.../files/article_doctek/support-powershell-3-0.pdf · La liste des commandes : ... Initialement, il y a eu les commandes

Windows Powershell : Automatiser votre administration système

Les workflows PowerShell...Laurent Dardenne, libre de droits pour tous les usages non commerciaux. Page 1 / 57 Les workflows PowerShell. Par Laurent Dardenne, le 03/03/2015. Niveau

Powershell,Null ce n'est pas rienottomatt.pagesperso-orange.fr/Data/Tutoriaux/Powershell/NullCeNest... · Laurent Dardenne, libre de droits pour tous les usages non commerciaux. Page

Les modules PowerShell...Les modules PowerShell. Par Laurent Dardenne, le 17 septembre 2012. Niveau Ce tutoriel aborde l’usage, l’organisation et la conception de code Powershell

Retour d'expérience sur PowerShell

Les modules PowerShell - ottomatt.pagesperso-orange.frottomatt.pagesperso-orange.fr/.../Les-modules-PowerShell.pdf · Import-Module : Le module « mymodule.psm1 » spécifié n'a

Windows PowerShell (v1 et 2)-Guide de référence pour l'administration système

Collab365 - Office 365 API & PowerShell : Le meilleur des deux mondes!

Structures de données sous PowerShell - …demay.iut.lr.free.fr/doc/2A/IC1/PowerShell/Structures de donnees... · Les tableaux sont implémentés en utilisant le type System.Array

alphorm.com - Formation Powershell 2.0

Référence PowerShell Windows - Le Monde en Chantierlemondeenchantier.com/Fichiers/WindowsPowerShell.pdfSa structure reﬂ ète donc cet objectif en incluant de nombreux exemples

Gestion des path sous PowerShellottomatt.pagesperso-orange.fr/Data/Tutoriaux/Powershell/GestionDes... · Laurent Dardenne, libre de droits pour tous les usages non commerciaux. Page

MVP (Most Windows Les fondamentaux du langage...concrets d’utilisation, et de découvrir l’écosystème PowerShell à travers la présentation d’outils tiers et d’acteurs importants