Il est possible que vous souhaitiez gérer et exécuter des commandes PowerShell à distance sur des postes de travail ou des serveurs membres. Les commandes PowerShell Invoke-Command et Enter-PSSession peuvent vous aider à condition que les postes cibles acceptent la gestion à distance.

Pour cela il est possible d'utiliser une stratégie de groupe, afin de configurer et démarrer le service WinRM (Windows Remote Management). Dans cette stratégie vous devrez configurer les éléments suivants.

Le premier élément est d'autoriser la gestion à distance via WinRM. Pour cela, créez une nouvelle stratégie de groupe et configurez le paramètre suivant :

Configuration ordinateur /Stratégies /Modèles d'administration / Composants Windows/Gestion à distance de Windows (WinRM)/Service WinRM

Autoriser la gestion de serveurs à distance via WinRM Activé

Vous devrez également modifier le service WinRM pour le mettre en démarrage automatique.

Configuration ordinateur /Stratégies / Paramètres Windows / Paramètres de sécurité / Services système

Gestion à distance de Windows (Gestion WSM) (Mode de démarrage : Automatique)

Il vous faudra également ajouter une règle dans le pare feu de Windows afin d'autoriser les connexions entrantes.

Configuration ordinateur /Stratégies / Paramètres Windows / Paramètres de sécurité / Pare-feu Windows avec sécurité avancée / Règles de trafic entrant

Gestion à distance de Windows (HTTP-Entrée)

Vous pouvez utiliser l'assistant « nouvelle stratégie » et sélectionner la règle « Gestion à distance de Windows ».

Sélectionner les profils sur lesquels vous souhaitez activer la règle.

Sélectionnez autoriser la connexion, puis terminer.

Après le redémarrage du poste de travail, vous pouvez l'interroger à distance depuis votre compte d'administration, avec des commandes comme invoke-command.

Il est également possible d'utiliser d'autoriser la connexion a des comptes restreints en ajoutant les personnes dans le groupe local : « Utilisateurs de gestion à distance »