Windows 远程管理WinRM

根据 WinRM SDK (msdn2.microsoft.com/aa384426)，Windows 远程管理是“WS 管理协议的 Microsoft 实施，该协议是基于标准 SOAP、不受防火墙影响的协议，允许不同供应商的硬件和操作系统相互操作。”Java Specification Request 262（Web Services Connector for JMX Agent）承诺要与基于 Windows 的、WS-Management 服务直接交互。

WinRM 可用于 Windows Server® 2003 R2、Windows Vista® 和 Windows Server 2008，而且 WinRM 使您可以通过 Internet 管理计算机。WinRM 使用端口 80 完成此操作，端口 80 是一种标准的 Internet 服务端口，大多数防火墙都打开此端口（不过，可根据需要更改 WinRM 和默认传输机制 HTTP 使用的端口）。

使用该技术可更轻松地通过 Internet 甚至防火墙管理计算机。当然，Windows 管理规范 (WMI) 始终能够远程管理计算机；但是 WMI 依赖分布式 COM (DCOM) 作为其远程管理技术。这并没有什么问题，只是在默认情况下，许多防火墙都会阻止 DCOM 通信。的确，您可以打开相应的端口并允许 DCOM 通信，但许多网络管理员并不愿意这样做，他们很担心为 DCOM 放行的同时还会带来各种类型的恶意损害。

因此，WinRM 是“WS-Management 协议的 Microsoft 实现，该协议是标准的基于 SOAP 的协议，它不受防火墙的影响，允许不同供应商的硬件和操作系统相互操作。”这只是对目前能够使用标准 Internet 协议（如 HTTP 和 HTTPS）执行远程管理的另一种说法。

Powershell 使用WinRM 作为远程传输协议。最新版本的 Powershell 2.0 CTP3 可以下载: http://go.microsoft.com/fwlink/?LinkID=131969 。不过要在PowerShell 2.0 CTP3上使用WinRM,只能使用Vista，Windows 2008 Server。