虽然PowerShell远程管理被构建在 WS-Management的之上，但它是协议中的协议。如果尝试使用 PSRP （PowerShell远程处理协议）直接进行交互，本质上需要在客户端机器上运行一个PowerShell副本。另一种方法是使用一个鲜为人知的远程命令行工具，称为WinRS。WinRS是一个简单的工具，允许远程CMD.EXE，它也是构建在WS-Management之上的。所不同的是WinRS重用了 WS-Transfer中的Create和Delete，并引入了一些新的自定义的SOAP web-methods。本文中，我将重点放在WinRS“协议”，不会讨论 WS-Transfer，SOAP，HTTP等细节。关于WinRS，WS-Management的一些详细文档可以参考：[MS-WSMV]: Web Services Management Protocol Extensions for Windows Vista。 WinRS具有相对简单的协议，工作流程为： WS-Transfer创建一个Shell，一个EPR（端点引用）。创建的Shell会被返回，用于接下来的一系列操作。 调用命令的自定义SOAP动作，开始一个新的命令 调用自定义的SOAP接受动作，来接收命令输出（发送输入时有相应的Send命令，但不是该场景必须的） 重复步骤3，直到CommandState完成 WS-Transfer来删除shell上的端点引用。 让我们较为详细地浏览每个步骤吧: 对于WS-Transfer Create SOAP消息，body中应当包含你要发送或者接受的流，资源的URI应当为：[url=http://schemas.microsoft.com/wbem/wsman/1/windows/shell/cmd]http://schemas.microsoft.com/wbem/wsman/1/windows/shell/cmd[/url]. 所以本质上我们创建了一个cmd.exe shell用来运行PowerShell。