PowerShell远程批量重启内网服务器需依托WinRM通道，确保通路（winrm quickconfig、防火墙放行、可信主机配置）、权限（本地管理员）、命令封装（Restart-Computer或Invoke-Command）及失败应对（try/catch、超时等待、并发控制）四者完备。

powershell远程批量重启内网服务器，核心不是“多台一起按重启键”，而是通过winrm通道，在每台目标机上安全、可控地触发服务或系统级重启。关键在通路、权限、命令封装和失败应对，缺一不可。

先确保远程管理通道跑得通

WinRM是默认且推荐的通信机制，不是装了PowerShell就能用：

• 在每台目标服务器上以管理员身份运行 winrm quickconfig -q，启用监听（默认端口5985/HTTP）
• 检查防火墙是否放行TCP 5985（或5986），可用 netstat -ano | findstr :5985 确认监听状态
• 若服务器在工作组（非域环境），需在本地执行：
  Set-Item WSMan:\localhost\Client\TrustedHosts -Value "192.168.1.10,192.168.1.11" -Force
• 执行账号必须是目标机上的本地管理员，或至少对目标服务有启动/停止权限

批量重启整台服务器（系统级）

适合计划性维护，比如打完补丁后统一重启：

• 最简命令：Restart-Computer -ComputerName "srv01","srv02","srv03" -Force
• 加等待逻辑更稳妥：加 -Wait -For PowerShell -Timeout 600 -Delay 5，表示等目标开机后PowerShell服务就绪再继续，避免脚本误判为成功
• 如需静默执行不弹窗，提前用 $cred = Get-Credential 获取凭据，并在命令中加上 -Credential $cred

批量重启指定服务（非整机重启）

日常运维更常用——只动服务，不动系统，风险低、影响小：

• 不能直接用 Restart-Service -ComputerName 批量调用，它不支持多机并行且失败静默
• 正确做法是用 Invoke-Command 把操作推到远程执行：
  Invoke-Command -ComputerName srv01,srv02 -ScriptBlock { Restart-Service -Name W3SVC -Force -ErrorAction Stop }
• 建议拆成 Stop + Start，便于捕获中间状态：
  { Stop-Service W3SVC -Force; Start-Service W3SVC }
• 务必确认服务名（Name）准确，不是显示名；可先试查：
  Invoke-Command -ComputerName srv01 -ScriptBlock { Get-Service | Where-Object Name -eq 'w3svc' }

让脚本真正能落地运行

生产环境里，一次超时、一个拼写错误、一次网络抖动，都可能让整批操作中断：

• 本地执行策略要设为允许：Set-ExecutionPolicy RemoteSigned -Scope CurrentUser
• 加 -ThrottleLimit 5 控制并发数，防WinRM资源耗尽
• 用 try/catch 包裹每台机器的操作，失败时记录日志而非中断整个循环
• 重启前可加简单健康检查，例如：Test-Connection -ComputerName srv01 -Count 1 -Quiet