Test-WSMan

测试 WinRM 服务是否正在本地或远程计算机上运行。

语法

Test-WSMan
    [[-ComputerName] <String>]
    [-Authentication <AuthenticationMechanism>]
    [-Port <Int32>]
    [-UseSSL]
    [-ApplicationName <String>]
    [-Credential <PSCredential>]
    [-CertificateThumbprint <String>]
    [<CommonParameters>]

说明

此 cmdlet 仅在 Windows 平台上可用。

Test-WSMan cmdlet 提交一个标识请求,此请求确定 WinRM 服务正在本地计算机还是远程计算机上运行。 如果接受测试的计算机正在运行该服务,则该 cmdlet 将显示被测服务的 WS-Management 标识架构、协议版本、产品供应商以及产品版本。

示例

示例 1:确定 WinRM 服务的状态

Test-WSMan

此命令确定 WinRM 服务是否正在本地计算机或远程计算机上运行。

示例 2:确定远程计算机上 WinRM 服务的状态

Test-WSMan -ComputerName "server01"

此命令确定 WinRM 服务是否正在 server01 计算机上运行。

示例 3:确定 WinRM 服务的状态和操作系统版本

Test-WSMan -Authentication default

此命令将使用 authentication 参数进行测试以了解 WS-Management (WinRM) 服务是否正在本地计算机上运行。

如果使用 authentication 参数,Test-WSMan 可返回操作系统版本。

示例 4:确定远程计算机上 WinRM 服务的状态和 OS 版本

Test-WSMan -ComputerName "server01" -Authentication default

此命令将使用 authentication 参数进行测试以了解 WS-Management (WinRM) 服务是否正在名为 server01 的计算机上运行。

如果使用 authentication 参数,Test-WSMan 可返回操作系统版本。

参数

-ApplicationName

指定连接中的应用程序名称。 ApplicationName 参数的默认值为 WSMAN。 远程终结点的完整标识符采用以下格式:

<Transport>://<Server>:<Port>/<ApplicationName>

例如:http://server01:8080/WSMAN

托管该会话的 Internet Information Services (IIS) 将带有此终结点的请求转发到指定的应用程序。 默认设置 WSMAN 适用于大多数使用情况。 如果许多计算机建立了与运行 Windows PowerShell 的一台计算机的远程连接,则需要使用此参数。 在此情况下,IIS 将托管 Web Services for Management (WS-Management) 以提高效率。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-Authentication

指定服务器上要使用的身份验证机制。 此参数的可接受值为:

  • Basic - Basic 是一种将用户名和密码以明文形式发送到服务器或代理的方案。
  • Default - 使用由 WS-Management 协议实现的身份验证方法。 这是默认值。
  • 1 - Digest 是一种质询响应方案,该方案将服务器指定的数据字符串用于质询。
  • Kerberos - 客户端计算机和服务器通过使用 Kerberos 证书相互进行身份验证。
  • Negotiate - Negotiate 是一种质询响应方案,该方案与服务器或代理进行协商来确定要用于身份验证的方案。 例如,此参数值允许协商以确定是使用 Kerberos 协议还是 NTLM。
  • CredSSP - 使用凭据安全支持提供程序 (CredSSP) 身份验证,它允许用户委派凭据。 此选项专门用于这样的命令:在一台远程计算机上运行,但从其他远程计算机收集数据或在其他远程计算机上运行其他命令。

注意

CredSSP 将用户的凭据从本地计算机委派给远程计算机。 此做法增加了远程操作的安全风险。 如果远程计算机的安全受到威胁,则在向该计算机传递凭据时,可使用这些凭据来控制网络会话。

重要

如果未指定 身份验证 参数,则 Test-WSMan 请求将匿名发送到远程计算机,而无需使用身份验证。 如果以匿名方式发出请求,不会返回特定于操作系统版本的信息。 相反,此 cmdlet 会将操作系统版本和 Service Pack 级别显示为空值(操作系统:0.0.0 SP:0.0)。

Type:AuthenticationMechanism
Aliases:auth, am
Accepted values:None, Default, Digest, Negotiate, Basic, Kerberos, ClientCertificate, Credssp
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-CertificateThumbprint

指定有权执行此操作的用户帐户的数字公钥证书 (X509)。 输入证书的证书指纹。

在基于客户端证书的身份验证中使用证书。 证书只能映射到本地用户帐户,而不适用于域帐户。

若要获取证书指纹,请在 Windows PowerShell Cert: 驱动器中使用 Get-Item 或 Get-ChildItem 命令。

Type:String
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-ComputerName

指定要对其运行管理操作的计算机。 该值可以是完全限定的域名、NetBIOS 名称或 IP 地址。 可使用本地计算机名称、localhost 或点 (.) 指定本地计算机。 默认值为本地计算机。 当远程计算机与用户位于不同的域时,必须使用完全限定的域名。 可以通过管道将此参数的值传递给 cmdle。

Type:String
Aliases:cn
Position:0
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-Credential

指定有权执行此操作的用户帐户。 默认为当前用户。 请键入用户名,例如“User01”、“Domain01\User01”或 User@Domain.com。 或者,输入 PSCredential 对象,例如 Get-Credential cmdlet 返回的对象。 键入用户名时,此 cmdlet 会提示输入密码。

Type:PSCredential
Aliases:cred, c
Position:Named
Default value:None
Required:False
Accept pipeline input:True
Accept wildcard characters:False

-Port

指定要在客户端连接到 WinRM 服务时使用的端口。 当传输为 HTTP 时,默认端口为 80。 当传输为 HTTPS 时,默认端口为 443。

使用 HTTPS 作为传输协议时,ComputerName 参数的值必须与服务器的证书公用名 (CN) 匹配。

Type:Int32
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

-UseSSL

指定使用安全套接字层 (SSL) 协议来建立与远程计算机的连接。 默认情况下,不使用 SSL。

WS-Management 对通过网络传输的所有 Windows PowerShell 内容进行加密。 可以使用 UseSSL 参数指定 HTTPS(而非 HTTP)的额外保护措施。 如果 SSL 在用于连接的端口上不可用,并且指定了此参数,则命令将失败。

Type:SwitchParameter
Position:Named
Default value:None
Required:False
Accept pipeline input:False
Accept wildcard characters:False

输入

None

无法通过管道将对象传递给此 cmdlet。

输出

XmlElement

此 cmdlet 会返回表示测试结果的 XmlElement 对象。

备注

默认情况下,Test-WSMan cmdlet 在不使用身份验证的情况下查询 WinRM 服务,并且不会返回特定于操作系统版本的信息。 相反,它会将操作系统版本和 Service Pack 级别显示为空值(操作系统:0.0.0 SP:0.0)。