Loading article…
| 開発者 | マイクロソフト |
|---|---|
| オペレーティング·システム | マイクロソフトウィンドウズ |
| タイプ | アプリケーションプログラミングインターフェース |
| ライセンス | 独自の 商用ソフトウェア |
| Webサイト | docs.microsoft.com/en-us/windows/win32/winrm/portal |
WinRM (Windows Remote Management)は、Microsoft による Windows でのWS-Managementの実装であり、システムが共通ネットワークを介して管理情報にアクセスしたり、管理情報を交換したりできるようにします。スクリプト オブジェクトまたは組み込みのコマンド ライン ツールを利用すると、WinRM はベースボード管理コントローラ (BMC)を持つリモート コンピュータで使用してデータを取得できます。WinRM を含む Windows ベースのコンピュータでは、 Windows Management Instrumentation (WMI)によって提供される特定のデータも取得できます。[1]
コンポーネント
| 開発者 | マイクロソフト |
|---|---|
| オペレーティング·システム | マイクロソフトウィンドウズ |
| タイプ | 指示 |
| ライセンス | 独自の 商用ソフトウェア |
| Webサイト | docs.microsoft.com/en-us/windows-server/administration/windows-commands/winrs |
- WinRM スクリプト API
- WS-Management 操作を実行するコンピューターからスクリプトがリモートでデータを取得できるようにするアプリケーション プログラミング インターフェイスを提供します。
- コマンドライン
- 組み込みのシステム管理コマンド ライン ツールにより、マシン オペレーターは WinRM を構成できます。実装は、前述の WinRM スクリプト API を使用して記述されたVisual Basic Scripting (VBS) Edition ファイル (Winrm.vbs) で構成されます。
- 実行ファイル
- ほとんどの Cmd.exe コマンドをリモートで実行できる別のコマンド ライン ツールです。このツールは WS-Management プロトコルを利用します。
- インテリジェント プラットフォーム管理インターフェイス (IPMI)ドライバー
- ハードウェア管理を提供し、BMC を通じてリモート サーバー ハードウェアの制御を容易にします。IPMI は、オペレーティング システムが実行されていないか展開されていない場合に、ベア メタル ハードウェア/ソフトウェアの継続的なリモート操作を可能にするため、最も役立ちます。
- WMIプラグイン
- WMIデータをWinRMクライアントで利用できるようにします。[2]
- WMI サービス
- WMI プラグインを活用して要求されたデータやコントロールを提供します。また、ほとんどの WMI クラスからデータを取得するためにも使用できます。例としては、IPMI が提供するデータに加えて、Win32_Process などがあります。
- WS-Management プロトコル
- Webサービス管理は、サーバー、デバイス、アプリケーション、さまざまなWebサービスの管理のためのSOAPベースのプロトコルを定義するDMTF オープン標準です。WS-Managementは、システムがITインフラストラクチャ全体で管理情報にアクセスし、交換するための共通の方法を提供します。[3]
- ポート
- デフォルトでは、WinRM HTTPS は 5986 ポートを使用し、HTTP は 5985 ポートを使用します。デフォルトでは、ポート 5985 はリスニング モードですが、ポート 5986 を有効にする必要があります。
一般的な用途
AnsibleはPythonの pywinrmパッケージを使用してWinRM経由でWindowsサーバーと通信し、PowerShellスクリプトとコマンドをリモートで実行できます。[4]
ThycoticのSecret ServerもWinRMを活用してPowerShellリモート処理を可能にしています。[5]
SolarWindsサーバーおよびアプリケーション監視ソフトウェア（SAM）は、監視対象サーバー上のWinRMサーバーをPowerShell統合に利用します。[6]
CloudBoltはブループリント、サーバーアクション、CBプラグインの一部としてWinRMを活用し、Python pywinrmモジュールを使用してWindowsサーバー上でリモートスクリプトを実行します。[7]
安全
WinRM は、デフォルトで初期認証にKerberos を使用します。これにより、クライアントとサーバーの通信で実際の資格情報が送信されることがなくなり、代わりにハッシュやチケットなどの機能を使用して接続できるようになります。[8] WinRM リスナーは、 HTTPS を使用してすべての通信を暗号化するように構成できますが、Kerberos を使用すると、暗号化されていない HTTP が使用されている場合でも、認証フェーズが完了した後、すべての通信は対称 256 ビット キーを使用して暗号化されます。WinRM で HTTPS を使用すると、SSL/TLS証明書を介してサーバーの ID が保証され、攻撃者がなりすますのを防ぐことができるため、セキュリティが強化されます。[9]
参考文献
- ^ windows-sdk-content. 「Windows リモート管理 - Windows アプリケーション」. docs.microsoft.com . 2019 年 2 月 21 日閲覧。
- ^ windows-sdk-content. 「Windows リモート管理用語集 - Windows アプリケーション」. docs.microsoft.com . 2019 年 2 月 21 日閲覧。
- ^ windows-sdk-content. 「Windows リモート管理について - Windows アプリケーション」。docs.microsoft.com。2019年2 月 21 日閲覧。
- ^ 「Windows リモート管理 — Ansible ドキュメント」。docs.ansible.com。2019年 2 月 21 日閲覧。
- ^ 「Thycotic Support」. thycotic.force.com . 2019年2月21日閲覧。
- ^ 「WinRM HTTPS リスナーを作成する」。SolarWinds Worldwide, LLC。ヘルプとサポート。2016 年 3 月 24 日。2019年 2 月 24 日閲覧。
- ^ 「リモート スクリプト — CloudBolt 8.7 ドキュメント」。docs.cloudbolt.io。2019年 6 月 4 日閲覧。
- ^ 「方法: HTTPS 用に WINRM を構成する」。support.microsoft.com。2019年 2 月 24 日閲覧。
- ^ FoxDeploy (2017-02-08). 「WinRM は安全ですか、それとも HTTPS が必要ですか?」FoxDeploy.com . 2019-02-24に取得。
外部リンク
Wikibooks には、 「Windows コマンドガイド」というトピックに関する書籍があります。
- Windows リモート管理 - Windows アプリケーション | Microsoft Docs