PowerShell远程管理未加域内网主机需三步：一、目标机以管理员运行Enable-PSRemoting -Force启用WinRM并验证监听；二、控制端用Set-Item配置TrustedHosts添加目标IP；三、用Enter-PSSession交互连接或Invoke-Command执行命令。
在内网中远程管理未加入域的 windows 物理主机，powershell 远程连接是高效、原生且无需第三方工具的选择。关键在于绕过域环境依赖，用轻量级信任机制建立安全通道——核心操作就三步：启用目标机 winrm、配置本地可信主机、选择合适命令建立会话。
一、在目标主机上启用 PowerShell 远程处理
这一步必须在被管理的物理主机（如一台 Windows 11 台式机）上以管理员身份完成：
- 打开“Windows 终端（管理员）”或“PowerShell（管理员）”
- 运行：Enable-PSRemoting -Force —— 它会自动启动 WinRM 服务、设为开机自启、开放防火墙端口（默认 TCP 5985）、注册监听器
- 验证是否就绪：执行 winrm enumerate winrm/config/listener，看到类似 Transport = HTTP 的输出即表示监听已生效
- 注意：若目标机网络位置为“公共”，系统可能报错；加 -Force 参数可强制通过，不影响内网使用
二、在本地控制端配置可信主机列表
由于主机未加域，PowerShell 默认拒绝与未知 IP 建立连接。需手动把目标主机地址加入本地信任白名单：
- 在你自己的电脑（控制端）上，以管理员身份运行 PowerShell
- 添加单台主机：Set-Item WSMan:\localhost\Client\TrustedHosts -Value "192.168.1.100" -Force
- 添加多台（逗号分隔，无空格）：Set-Item WSMan:\localhost\Client\TrustedHosts -Value "192.168.1.100,192.168.1.101,server02" -Force
- 查看当前设置：Get-Item WSMan:\localhost\Client\TrustedHosts
- 提示：用 "*" 可信任所有主机（仅限封闭内网，不建议生产环境）
三、选择命令建立远程管理会话
根据使用场景选一种方式，无需安装额外软件：
- 交互式操作（适合调试、多步命令）：运行 Enter-PSSession -ComputerName 192.168.1.100 -Credential (Get-Credential)，输入目标机管理员账号密码后，提示符变成 [192.168.1.100]: PS>，之后所有命令都在远端执行
-
单次/批量执行（适合脚本化）：用 Invoke-Command，例如：
Invoke-Command -ComputerName 192.168.1.100 -ScriptBlock { Get-Service | Where-Object Status -eq 'Running' } -Credential (Get-Credential) - 持久会话（适合多次调用、模块导入）：先 $s = New-PSSession -ComputerName 192.168.1.100 -Credential (Get-Credential)，再用 Invoke-Command -Session $s -ScriptBlock { ... }，最后别忘了 Remove-PSSession $s
四、常见问题快速排查
连接失败？按顺序检查这几项：
- 网络层：本地执行 ping 192.168.1.100，确保能通；确认目标机没启用“公用网络”防火墙拦截入站 5985 端口
- 服务层：在目标机运行 Get-Service WinRM，状态应为 “Running”；若为 Stopped，手动启动并设为自动
- 凭据层：确保输入的是目标机本地管理员账户（如 .\Administrator 或 DESKTOP-ABC\Administrator），不是 Microsoft 账户邮箱
- 时间同步：两台机系统时间偏差不能超过 5 分钟，否则 Kerberos 认证会失败（可临时改用 NTLM：加参数 -Authentication Negotiate）
