PowerShell远程管理多台服务器通过统一配置WinRM、使用Invoke-Command批量并发执行命令或New-PSSession创建持久会话组实现高效集中管控，支持从文件读取目标列表、限流控制及自动结果标识，兼顾安全与跨环境兼容性。
powershell 远程管理多台服务器不是靠逐个连接，而是通过批量会话、并行命令和集中配置实现的。关键在于先统一配置目标机，再用合适的方式并发执行任务，而不是手动一台台敲命令。
确保所有目标服务器已启用远程处理
每台待管理的 Windows 服务器（尤其是 Windows 10/11 或 Server Core）默认不启用 PowerShell 远程功能，必须主动开启 WinRM 服务：
- 以管理员身份打开 PowerShell，运行 Enable-PSRemoting -Force —— 它会启动 WinRM 服务、配置监听器、添加防火墙规则，并设置基本策略；
- 验证是否生效：执行 winrm quickconfig，看到 “WinRM service is already running” 且无 WSManFault 错误即成功；
- 若服务器在同一个域内，通常无需额外操作；若跨域或工作组环境，需在本地机器上配置信任主机，例如：
Set-Item WSMan:\localhost\Client\TrustedHosts -Value "192.168.1.10,192.168.1.11,192.168.1.12" -Force
用 Invoke-Command 批量执行相同命令
这是管理多台服务器最常用、最高效的方式。它不创建交互式会话，而是将命令一次性发给多台机器并汇总结果：
- 基础用法：Invoke-Command -ComputerName Server01,Server02,Server03 -ScriptBlock { Get-Service wuauserv | Select Name,Status } -Credential (Get-Credential)；
- 支持从文件读取服务器列表：$servers = Get-Content servers.txt，再传入 -ComputerName $servers；
- 可加 -ThrottleLimit 10 控制并发数（避免网络或目标负载过高），默认是 32；
- 输出自动带 PSComputerName 属性，方便区分哪条结果来自哪台机器。
用 New-PSSession 创建持久化会话组
当需要多次交互、传递变量或维持上下文（比如先查状态、再改配置、最后重启服务）时，会话组比反复调用 Invoke-Command 更可靠：
- 创建会话集合：$sessions = New-PSSession -ComputerName Server01,Server02 -Credential (Get-Credential)；
- 向全部会话发送命令：Invoke-Command -Session $sessions -ScriptBlock { Restart-Service spooler -Force }；
- 后续仍可复用这些会话对象，无需重新认证，也支持 Export-PSSession 导出远程模块到本地使用；
- 用完后记得清理：Remove-PSSession -Session $sessions，否则会话持续占用资源。
注意安全与兼容性细节
实际部署中几个容易出错但影响连接的关键点：
- 时间同步必须严格：本地与各服务器之间偏差不能超过 5 分钟，否则 Kerberos 认证失败；
- 非域环境建议用 HTTPS（端口 5986）+ 有效证书，或至少启用 CredSSP（仅限高信任内网），避免明文凭据风险；
- 部分 cmdlet（如 Get-Process、Get-Service、Get-HotFix）自带 -ComputerName 参数，它们走轻量协议，不依赖 WinRM，但功能有限，不能执行任意脚本；
- 若需跨跃点访问（如 A→B→C），必须在客户端和服务端都启用 CredSSP，并明确指定委派目标，不能滥用通配符。
