1.首先被控机与控制机需要在一个局域网即两台pc能够相互ping通

2.被控机上启动winrm服务（前提：需要将网络由公用改为域或专用）
首先执行 winrm quickconfig启动服务，这里会出现是否执行更改，直接输入Y即可。但同时可能会遇到一些问题：
（1）拒绝访问：可以重新以管理员身份进入cmd

3.执行winrm e winrm/config/listener查看监听端口等信息（非必须，代码里需要）

4.执行winrm set winrm/config/service/auth @{ Basic=“true”}，为winrm service 配置auth

5.执行 winrm set winrm/config/service @{AllowUnencrypted=“true”} ，为winrm service 配置加密方式为允许非加密
注意：如果以上两个命令执行会报错，错误: Invalid use of command line. Type “winrm -?” for help.需要在@{Basic=“true”}外部加单引号’才可以（加不加单引号’ '自己视情况而定，我自己两台电脑一台必须加，一台不用加）

6.winrm get winrm/config，查看（非必须）

7.启动/关闭winrm服务命令：net start/stop winrm
通过以上步骤winrm服务启动完成，可以正常使用

python调试代码：

import winrm

def winCMD(hostip='hostip', username='username', password='password'):
    """
    在 windows 下执行命令
    :param hostip: 远程Windows服务器IP
    :param username: 远程Windows服务器用户名
    :param password: 远程Windows服务器密码
    :return:
    """
    wintest = winrm.Session('http://' + hostip + ':5985/wsman', auth=(username, password))
    # ret = wintest.run_cmd("cmd命令") 多个命令使用 & 符号连接
    # ret = wintest.run_ps("ps命令") # 执行脚本
    ret = wintest.run_cmd("ipconfig")
    print(ret)
    # 正常输出信息
    print(ret.std_out.decode('gbk'))
    # 错误信息
    print(ret.std_err.decode('gbk'))

if __name__ == '__main__':
    winCMD(hostip='192.168.0.44', username='username', password="123456")