PowerShell 2.0远程管理之隐式远程管理

Question

通过使用交互式远程管理可以克服使用Invoke-Command的一些缺点，然而这种方法也是有其局限性的。在交互式远程管理中，用户需要显式的进入或退出远程线程，这就意味着，同时只能连接到一个远程主机上，而且只能访问对应远程主机上的cmdlet和模块。如果需要让不同的cmdlet在不同的主机上都可以执行，这就做不到了。

比如，有两台主机分别各自安装了Exchange 2010和SharePoint 2010，如果用户需要访问两台主机上各自可用的cmdlet，两台主机和本机之间均会建立一个本地线程。使用Invoke-Command会建立到远程主机的线程，并通过该线程发送脚本块执行。尽管通过交互式远程管理可以指定特定的远程线程，但是同一时间只能连接到Exchange 2010主机或者是SharePoint 2010主机当中的一台，无法实现各主机间cmdlet的共享，此时隐式远程管理就很重要了。

隐式远程管理能将远程的命令带到本地线程中，一旦将远程命令带到本地就不需要考虑PS线程的细节了。用户可以同时导入很多远程线程到本地线程，这样就可以实现在同一本地线程中访问不同产品的技术，PowerShell会在后台为用户关注具体的执行细节。

1 创建隐式远程管理

首先可以使用New-PSSession创建持久PS线程，接下来将该线程的远程命令导入到本地线程中，具体代码如下所示：
$s = New-PSSession -ComputerName WinServ-wfe
Import-PSSession -Session $s
默认情况下，Import-PSSession会导入除与当前线程中重名的命令外所有的命令，如果要导入所有的命令，需要使用-AllowClobber参数，在导入到过程中用户能看到控制台顶端会有进度条显示导入进度。如果用户导入的与本地线程同名的命令，导入的命令会隐藏或替换原始命令。这是因为导入的线程将会在导入之前将cmdlet转换为函数，而函数的优先级是高于cmdlet的，这样导入命令的优先级将会高于本地同名命令，在导入线程之后这些命令将会被导入。
对于导入的远程命令优先级，别名将会是个例外，本地线程这种原始别名的优先级会高于导入的别名。

2 导入远程线程时避免命名冲突

Import-PSSession提供了-Prefix参数用于为导入命令在其名词添加指定的前缀，如下例所示：
Import-PSSession -Session $s -Prefix RS
当从远程主机导入cmdlet时会为每个cmdlet添加RS前缀，如果Get-Command用这样的方式导入到本地线程中时需要通过调用Get-RSCommand来调用该cmdlet，PowerShell将会在远程主机上隐式运行该命令。
前面的章节中曾讨论过PowerShell在后台管理隐式远程管理，Invoke-Command会在每次执行远程命令前后，创建和销毁PS线程，对于隐式远程管理也是这样。以这种形式执行远程命令会比较缓慢，为了避免这种情况，Import-PSSession会在本地线程中向所有导入的命令添加-asJob参数。例如：
$s = New-PSSession -ComputerName WinServ-wfe
Import-PSSession -Session $s -Prefix RS
Get-RSProcess -asJob
这会将Get-RSProcess作为后台任务在远程主机运行，需要强调的是原始Get-Process是没有-asJob参数的，这里的-asJob只是作为本地线程传递给远程主机时使用的。

3 向本地线程中导入模块和管理单元

$s = New-PSSession -ComputerName WinServ-wfe
Invoke-Command -Session $s -ScriptBlock {Import-Module ActiveDirectory}
Import-PSSession -Session $s -Module ActiveDirectory
在上面的例子中首先创建了PS线程，用Invoke-Command导入了活动目录模块，并将线程导入本地线程。这样就使活动目录cmdlet在本地线程中可用了。
接下来连接到另外一个不同的远程线程并从该线程cmdlet：
$s = New-PSSession -ComputerName WinServ-wfe
Invoke-Command -Session $s -ScriptBlock {Add-PSSnapin Microsoft.SharePoint.PowerShell}
Import-PSSession -Session $s
此时在本地线程中，用户级可以访问一台主机上关于AD的cmdlet，也能访问另一台主机上的SharePoint 2010的cmdlet。这样就能通过本地线程同时管理两台主机了，而且不需要考虑创建和销毁线程的问题，PowerShell会替用户处理这些。

4 隐式远程管理的局限性

使用隐式远程管理时，用户不能导入变量或者PowerShell提供者，用户不能。Import-PSSession用Invoke-PSSession运行远程命令，可能会比较缓慢，因此所有导入的命令支持-asJob参数将命令作为远程主机上的后台任务执行，关于-asJob参数的用法可以参照前几篇文章中的具体介绍。

5 总结

隐式远程管理会将远程的命令带到本地，这项技术可以被用于导入在本地PowerShell环境中不存在的模块和管理单元，在本章中介绍了如何创建隐式远程线程以及用于Import-PSSession cmdlet的相关参数。隐式远程管理可以看作是将远程cmdlet缓存到本地，就可以同时将多台主机的cmdlet缓存到本地(当然是在考虑不重名的情况下)，每个cmdlet在本地会有对应的隐射关系对应到特定远程主机上特定的cmdlet，在本地对cmdlet最终会通过远程管理机制传递到远程主机进行执行。如果是在重名的情况下，远程引入的cmdlet会在本地以函数的形式存在，故而通常的优先级会被本地cmdlet要高。

因而在导入远程cmdlet之前需要为远程cmdlet在本地预设前缀，以方便与本地的cmdlet进行区分。