WinRM et PowerShell à distance

WinRM et PowerShell à distance

WinRM (Windows Remote Management) permet d'administrer votre VPS Windows Anthony IT Solutions via PowerShell distant sans session RDP graphique, idéal pour scripts et automatisation.

Ce guide active WinRM, configure HTTPS listener, authentification et utilise Enter-PSSession sur Windows Server de façon sécurisée.

Ce dont vous avez besoin

• VPS Windows / Windows Server.
• PowerShell 5.1+ (PowerShell).
• Pare-feu ports 5985 (HTTP) ou 5986 (HTTPS).
• Poste admin Windows avec PowerShell.
• Accès initial RDP pour configuration.

Activer WinRM sur le VPS

1. Quick config

   Enable-PSRemoting -Force en PowerShell administrateur.

2. Service WinRM

   Get-Service WinRM, Running, Automatic.

3. Firewall

   Règles « Windows Remote Management » créées automatiquement.

4. Test local

   Test-WSMan localhost

Connexion depuis poste client

'

$cred = Get-Credential\nEnter-PSSession -ComputerName 163.x.x.x -Credential $cred\nGet-Website\nExit-PSSession

1. Enter-PSSession

   Enter-PSSession -ComputerName IP_VPS -Credential (Get-Credential)

2. Invoke-Command

   Invoke-Command -ComputerName IP_VPS -ScriptBlock { Get-Service W3SVC } -Credential $cred

3. TrustedHosts

   Si pas de domaine : Set-Item WSMan:\localhost\Client\TrustedHosts -Value 'IP_VPS' -Force

4. Exit session

   Exit-PSSession

Configurer listener HTTPS

1. Certificat

   Créez ou importez certificat pour le hostname/IP du VPS.

2. New-Item listener

   WinRM HTTPS listener sur port 5986.

3. Firewall 5986

   New-NetFirewallRule pour TCP 5986.

4. Connexion HTTPS

   Enter-PSSession -ComputerName IP -UseSSL -Credential $cred

Administration IIS à distance

1. Get-Website

   Invoke-Command pour lister sites IIS.

2. Restart pool

   Restart-WebAppPool à distance.

3. Scripts

   Combinez avec tâches planifiées sur poste admin.

4. JEA

   Just Enough Administration pour limiter cmdlets (avancé).

Compléments

1. Documentation

   Consultez le wiki VPS Windows pour approfondir ce sujet.

Dépannage

• Access denied WinRM, Enable-PSRemoting sur VPS. Vérifiez credentials et TrustedHosts.
• Connection timeout, Pare-feu 5985/5986. VPS reachable. WinRM service running.
• SSL errors, Certificat hostname mismatch, utilisez IP ou CN correct.

Questions fréquentes

WinRM vs RDP ?
WinRM = CLI PowerShell. RDP = bureau graphique. Complémentaires.

WinRM sans domaine ?
Oui, TrustedHosts + credentials locaux.

Automatiser sans prompt ?
CredSSP ou certificats, attention sécurité.

Port WinRM custom ?
Possible via winrm.cmd ou registry, rarement nécessaire.

Guides liés

• PowerShell
• OpenSSH
• Pare-feu
• Sécuriser RDP

Découvrez aussi nos VPS Windows et l'ensemble des procédures sur le wiki Cloud Windows.