Windows PowerShell：管理服务器

1、概述

　　Cmdlets 用于服务器的管理方面主要体如今4个方面：服务、日志、进程、服务器管理器。

一、服务

•  Get-Service。查看某个服务的属性。

•  New-Service。建立一个新的服务。

•  Restart-Service。重启一个已有的服务。

•  Resume-Service。使一个暂停的服务继续运行。

•  Set-Service。配置某个服务的属性。

•  Start-Service。启动一个已中止的服务。

•  Stop-Service。中止一个正在运行的服务。

•  Suspend-Service。挂起一个服务。

 

二、日志

•  Get-EventLog。显示某个事件日志里的事件。

•  Clear-EventLog。删除某个事件日志里的全部记录。

•  Limit-EventLog。设置事件日志的区间和文件大小限制。

•  New-EventLog。在运行Windows Server的计算机上建立一个新的事件日志和事件源。

•  Remove-EventLog。删除一个自定义的事件日志，并将此事件日志的全部的事件源删除注册。

•  Show-EventLog。显示某台计算机的事件日志。

•  Write-EventLog。容许你写事件到某个事件日志。

 

三、进程

•  Get-Process。得到某个进程的信息。

•  Start-Process。启动某个进程。

•  Stop-Process。中止某个进程。

•  Wait-Process。在接受输入以前等待某个进程中止。

•  Debug-Process。附加一个debugger 到某个或某些正在运行的进程上。

 

四、服务器管理器

•  Get-WindowsFeature

•  Install-WindowsFeature

•  Remove-WindowsFeatre 

　　更多操做，参考官网 http://technet.microsoft.com/zh-cn/library/dd315367.aspx

 

2、示例1：为服务器“添加功能”

一、加载ServerManager模块

　　Windows Server 2008 R2 的 ServerManager 模块位于PowerShell安装路径下的Modules文件夹。

Windows PowerShell
版权全部 (C) 2009 Microsoft Corporation。保留全部权利。

PS C:\Users\Administrator> Import-Module ServerManager
PS C:\Users\Administrator> 

　　注：仅对此进程有效。下次进入PowerShell 时，须要从新加载。 

 

二、浏览现有的角色、角色服务和功能

PS C:\Users\Administrator> Get-WindowsFeature

Display Name                                            Name
------------                                            ----
[ ] Active Directory Rights Management Services         ADRMS
    [ ] Active Directory 权限管理服务器                 ADRMS-Server
    [ ] 联合身份验证支持                                ADRMS-Identity
[ ] Active Directory 联合身份验证服务                   AD-Federation-Services
    [ ] 联合身份验证服务                                ADFS-Federation
    [ ] 联合身份验证服务代理                            ADFS-Proxy
    [ ] AD FS Web 代理                                  ADFS-Web-Agents
        [ ] 声明感知代理                                ADFS-Claims
        [ ] 基于 Windows 令牌的代理                     ADFS-Windows-Token

。。。

 

3、添加功能

　　本例中，添加“Windows Server Backup 功能”。若是在图形界面中，很容易操做。

　　在PowerShell中，运行如下命令：

PS C:\Users\Administrator> Add-WindowsFeature Backup

Success Restart Needed Exit Code Feature Result
------- -------------- --------- --------------
True    No             Success   {Windows Server Backup}

 

四、确认 Windows Server Backup 功能已经安装

PS C:\Users\Administrator> Get-WindowsFeature Backup

Display Name                                            Name
------------                                            ----
    [X] Windows Server Backup                           Backup 

 

五、删除 Windows Server Backup 功能

PS C:\Users\Administrator> Remove-WindowsFeature Backup

Success Restart Needed Exit Code Feature Result
------- -------------- --------- --------------
True    No             Success   {Windows Server Backup}

 

3、示例2：管理IIS

一、检查可用的模块

　　在 Windows Server 2008 R2 经过“服务器管理器”中“添加角色”安装了 IIS7.5 以后。运行如下命令，检查WebAdministration模块是否已经安装。

PS C:\Users\Administrator> Get-Module -ListAvailable

ModuleType Name                      ExportedCommands
---------- ----                      ----------------
Manifest   ADRMS                     {}
Manifest   AppLocker                 {}
Manifest   BestPractices             {}
Manifest   BitsTransfer              {}
Manifest   PSDiagnostics             {}
Manifest   ServerManager             {}
Manifest   TroubleshootingPack       {}
Manifest   WebAdministration         {}

　　注：Windows Server 2008 安装了 IIS7.0 以后，须要下载安装 PowerShell Snap-In For IIS7.0  。http://www.iis.net/downloads/microsoft/powershell 

 

二、加载Web管理模块

PS C:\Users\Administrator> Import-Module WebAdministration 

 

三、查看可用的命令

PS C:\Users\Administrator> Get-Command -pssnapin WebAdministration

CommandType  Name                            Definition
-----------  ----                            ----------
Cmdlet       Add-WebConfiguration            Add-WebConfiguration [-Filter] <String[]> [[-PSP...
Cmdlet       Add-WebConfigurationLock        Add-WebConfigurationLock [-Filter] <String[]> [[...
Cmdlet       Add-WebConfigurationProperty    Add-WebConfigurationProperty [-Filter] <String[]...
Cmdlet       Backup-WebConfiguration         Backup-WebConfiguration [-Name] <String> [-Verbo...
Alias        Begin-WebCommitDelay            Start-WebCommitDelay
Cmdlet       Clear-WebConfiguration          Clear-WebConfiguration [-Filter] <String[]> [[-P...
Cmdlet       Clear-WebRequestTracingSettings Clear-WebRequestTracingSettings [[-Name] <String...
Cmdlet       ConvertTo-WebApplication        ConvertTo-WebApplication [[-PSPath] <String[]>] ... 
。。。

四、操做 IIS

　　加载了WebAdministration 模块以后，PowerShell 环境创建了一个“IIS:\”命名空间。进入这个命名空间，并查看IIS的信息。能够用New-Item 建立文件夹、网站、应用池、虚拟目录，或者用 Remove-Item 进行删除。

PS C:\Users\Administrator> IIS:
PS IIS:\> dir

Name
----
AppPools
Sites
SslBindings

 

4、故障排除

一、“在此系统中禁止执行脚本”

PS C:\Users\Administrator> Get-Module -ListAvailable | Import-Module
Import-Module : 没法加载文件 C:\Windows\system32\WindowsPowerShell\v1.0\Modules\PSDiagnostics\PSDiagnostics.psm1，由于在此系统中禁止执行脚本。有关详细信息，请参阅 "get-help about_signing"。
所在位置 行:1 字符: 42
+ Get-Module -ListAvailable | Import-Module <<<<
    + CategoryInfo          : NotSpecified: (:) [Import-Module], PSSecurityException
    + FullyQualifiedErrorId : RuntimeException,Microsoft.PowerShell.Commands.ImportModuleCommand
 

【缘由】权限不足

【对策】当前的权限一共有4种：受限的（Restricted）、仅本地运行（RemoteSigned）、不受限的（Unrestricted）、全部（AllSigned）。建议改成RemoteSigned 。

PS C:\Users\Administrator> Get-ExecutionPolicy
Restricted
PS C:\Users\Administrator> Set-ExecutionPolicy RemoteSigned
执行策略更改
执行策略能够防止您执行不信任的脚本。更改执行策略可能会使您面临 about_Execution_Policies
帮助主题中所述的安全风险。是否要更改执行策略?
[Y] 是(Y)  [N] 否(N)  [S] 挂起(S)  [?] 帮助 (默认值为“Y”): y
PS C:\Users\Administrator> Import-Module WebAdministration

　　若是在ps1脚本中不容许交互，则须要强制修改权限。例如

PS C:\Users\Administrator> Set-ExecutionPolicy Remotesigned -Force

 

4、ServerManageCmd

一、概述

PS C:\Users\Administrator> servermanagercmd

Servermanagercmd.exe 已被弃用，不保证在未来版本的 Windows 中支持它。建议使用可用于服务器管理器的 Windows PowerShell cmdlet。

用法:

ServerManagerCmd.exe
安装和删除角色、角色服务和功能。也显示全部可用的角色、角色服务和功能列表，并显示在此计算机上安装了其中哪些内容。有关可使用此工具指定的角色、角色服务和功能的详细信息，请参阅服务器管理器的“帮助”。

      -query [<query.xml>] [-logPath <log.txt>]

      -install <名称>
          [-resultPath <result.xml> [-restart] | -whatIf] [-logPath <log.txt>]
          [-allSubFeatures]

      -remove <名称>
          [-resultPath <result.xml> [-restart] | -whatIf] [-logPath <log.txt>]

。。。

 

　　实际上，ServerManageCmd 是一个命令提示符下面便可运行的命令。在 Windows Server 2008 操做系统有不少的“粉丝”。而在 Windows Server 2008 R2 操做系统，官方推荐为：弃用 ServerManageCmd ，改用 PowerShell cmdlet 。

 

二、示例

　　以安装SNMP服务为例。

C:\Users\Administrator>ServerManagerCmd.exe -install SNMP-service
........

开始安装...
[Installation] 成功: [SNMP 服务] SNMP 服务。
<100/100>

成功: 安装成功。

　　效果等同于图形界面中“添加功能”。