【bat】複数PCに一括コマンドを送る完全ガイド｜PsExec・WinRM・WMI・OpenSSHの使い分けと実装パターン徹底解説

:: 先頭が :: の行はコメント（スキップ）
:: ホスト名またはIPアドレスを1行に1つ記載
PC-CLIENT-01
PC-CLIENT-02
192.168.1.103
FILESERVER-01
:: PC-TEST-01  ← コメントアウトで一時除外

@echo off
setlocal enabledelayedexpansion

set "BASE=%~dp0"
set "HOSTS=%BASE%hosts.txt"
set "LOGDIR=%BASE%logs"
set "LOG=%LOGDIR%
emote_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.log"

if not exist "%LOGDIR%" mkdir "%LOGDIR%"
if not exist "%HOSTS%" (
    echo [ERROR] ホストリストが見つかりません: %HOSTS%
    exit /b 1
)

set /a OK=0
set /a FAIL=0
set /a SKIP=0

echo ============================================ >> "%LOG%"
echo  開始: %DATE% %TIME% >> "%LOG%"
echo ============================================ >> "%LOG%"

for /f "usebackq eol=: delims=" %%H in ("%HOSTS%") do (
    if not "%%H"=="" (
        echo [TARGET] %%H
        echo [TARGET] %%H >> "%LOG%"

        :: ── ここに各方式のリモート実行コマンドを入れる ──
        call :remote_exec "%%H"
        set /a RC=!ERRORLEVEL!
        :: ──────────────────────────────────────────────

        if !RC! EQU 0 (
            set /a OK+=1
            echo [OK]   %%H >> "%LOG%"
        ) else (
            set /a FAIL+=1
            echo [FAIL] %%H ERRORLEVEL=!RC! >> "%LOG%"
            echo [FAIL] %%H - エラーコード: !RC!
        )
    )
)

echo ============================================ >> "%LOG%"
echo  完了: OK=%OK% FAIL=%FAIL% SKIP=%SKIP% >> "%LOG%"
echo ============================================ >> "%LOG%"
echo.
echo 実行結果: 成功 %OK% / 失敗 %FAIL% / スキップ %SKIP%
if !FAIL! GTR 0 exit /b 1
exit /b 0

:: ── リモート実行サブルーチン（方式によって中身を変える） ──
:remote_exec
setlocal
set "HOST=%~1"
:: ここに実行コマンドを書く（後続のセクションを参照）
echo   実行中: !HOST!
endlocal
exit /b 0

@echo off
setlocal enabledelayedexpansion

set "BASE=%~dp0"
set "PSEXEC=%BASE%PsExec.exe"
set "HOSTS=%BASE%hosts.txt"
set "LOGDIR=%BASE%logs"
set "LOG=%LOGDIR%\psexec_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.log"
set "REMOTE_USER=domaindmin"
:: パスワードは環境変数や資格情報マネージャーから取得することを推奨
set /p REMOTE_PASS=パスワードを入力してください:

if not exist "%LOGDIR%" mkdir "%LOGDIR%"

set /a OK=0
set /a FAIL=0

for /f "usebackq eol=: delims=" %%H in ("%HOSTS%") do (
    if not "%%H"=="" (
        echo [TARGET] %%H
        echo [%DATE% %TIME%] [TARGET] %%H >> "%LOG%"

        "%PSEXEC%" \%%H -u "%REMOTE_USER%" -p "%REMOTE_PASS%" ^
            -h -accepteula ^
            cmd /c "ipconfig /all" ^
            >> "%LOG%" 2>&1

        set /a RC=!ERRORLEVEL!
        if !RC! EQU 0 (
            set /a OK+=1
            echo [OK]   %%H >> "%LOG%"
        ) else (
            set /a FAIL+=1
            echo [FAIL] %%H ERR=!RC! >> "%LOG%"
            echo [FAIL] %%H - エラーコード: !RC!
        )
    )
)

echo 完了: 成功 %OK% / 失敗 %FAIL%

@echo off
setlocal enabledelayedexpansion

set "PSEXEC=PsExec.exe"
set "SCRIPT=C:	ools\deploy.bat"
set "REMOTE_USER=domaindmin"
set /p REMOTE_PASS=パスワード:

for /f "usebackq eol=: delims=" %%H in ("hosts.txt") do (
    if not "%%H"=="" (
        echo [%%H] ファイルコピー中...
        :: ファイルをリモートPCにコピー
        copy /y "%SCRIPT%" "\%%Hdmin$	emp\deploy.bat" > nul 2>&1
        if !ERRORLEVEL! NEQ 0 (
            echo [FAIL] %%H - ファイルコピー失敗
        ) else (
            echo [%%H] コマンド実行中...
            "%PSEXEC%" \%%H -u "%REMOTE_USER%" -p "%REMOTE_PASS%" -h -accepteula ^
                cmd /c "C:\Windows\Temp\deploy.bat"
            echo [%%H] 完了: ERRORLEVEL=!ERRORLEVEL!
        )
    )
)

# 対象PC側で実行（管理者権限のPowerShellで）
Enable-PSRemoting -Force

# ファイアウォールルール確認
Get-NetFirewallRule -DisplayName "*Windows Remote Management*" | Select Name, Enabled

# 特定のホストからの接続のみ許可（セキュリティ強化）
Set-Item WSMan:\localhost\Client\TrustedHosts -Value "192.168.1.*" -Force

# 確認
winrm enumerate winrm/config/listener

:: 接続テスト（コマンドプロンプトから）
winrm id -r:http://TARGET-PC:5985

:: PowerShellからテスト
powershell -Command "Test-WSMan -ComputerName TARGET-PC"

@echo off
setlocal enabledelayedexpansion

set "HOSTS=%~dp0hosts.txt"
set "LOGDIR=%~dp0logs"
set "LOG=%LOGDIR%\winrm_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.log"
set "REMOTE_USER=domaindmin"

if not exist "%LOGDIR%" mkdir "%LOGDIR%"

set /a OK=0
set /a FAIL=0

for /f "usebackq eol=: delims=" %%H in ("%HOSTS%") do (
    if not "%%H"=="" (
        echo [TARGET] %%H
        echo [%DATE% %TIME%] [START] %%H >> "%LOG%"

        :: PowerShell Remotingで実行（ドメイン環境はパスワード不要）
        powershell -NoProfile -Command ^
            "Invoke-Command -ComputerName '%%H' -ScriptBlock { ^
                $hostname = $env:COMPUTERNAME; ^
                $os = (Get-CimInstance Win32_OperatingSystem).Caption; ^
                "$hostname: $os" ^
            }" >> "%LOG%" 2>&1

        set /a RC=!ERRORLEVEL!
        if !RC! EQU 0 (
            set /a OK+=1
            echo [OK]   %%H >> "%LOG%"
        ) else (
            set /a FAIL+=1
            echo [FAIL] %%H ERR=!RC! >> "%LOG%"
            echo [FAIL] %%H
        )
    )
)

echo 完了: 成功 %OK% / 失敗 %FAIL%
echo 完了: 成功 %OK% / 失敗 %FAIL% >> "%LOG%"
if !FAIL! GTR 0 exit /b 1
exit /b 0

@echo off
setlocal enabledelayedexpansion

set "REMOTE_USER=localadmin"
set /p REMOTE_PASS=パスワード:

for /f "usebackq eol=: delims=" %%H in ("hosts.txt") do (
    if not "%%H"=="" (
        echo [%%H] 実行中...

        :: クレデンシャルを指定してInvoke-Command
        powershell -NoProfile -Command ^
            "$pw = ConvertTo-SecureString '%REMOTE_PASS%' -AsPlainText -Force; ^
             $cred = New-Object PSCredential('%REMOTE_USER%', $pw); ^
             Invoke-Command -ComputerName '%%H' -Credential $cred -ScriptBlock { ^
                 Get-Service -Name 'Spooler' ^
             }" 2>&1

        if !ERRORLEVEL! EQU 0 (echo [OK] %%H) else (echo [FAIL] %%H)
    )
)

@echo off
setlocal enabledelayedexpansion

set "LOGDIR=%~dp0logs"
set "LOG=%LOGDIR%\wmi_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.csv"
set "REMOTE_USER=domaindmin"

if not exist "%LOGDIR%" mkdir "%LOGDIR%"

:: CSVヘッダー
echo HostName,OSCaption,TotalMemoryGB,FreeMemoryGB >> "%LOG%"

for /f "usebackq eol=: delims=" %%H in ("hosts.txt") do (
    if not "%%H"=="" (
        echo [INFO] %%H 情報収集中...

        :: OS情報取得
        for /f "skip=1 tokens=*" %%O in (
            'wmic /node:%%H /user:"%REMOTE_USER%" os get Caption /format:csv 2^>nul'
        ) do (
            if not "%%O"=="" set "OS_CAP=%%O"
        )

        :: メモリ取得（MB → GB 変換）
        for /f "skip=1 tokens=*" %%M in (
            'wmic /node:%%H /user:"%REMOTE_USER%" computersystem get TotalPhysicalMemory /format:csv 2^>nul'
        ) do (
            if not "%%M"=="" (
                set /a TOTAL_GB=%%M / 1073741824
            )
        )

        echo %%H,!OS_CAP!,!TOTAL_GB! >> "%LOG%"
    )
)

echo 完了: %LOG% に保存しました。

@echo off
setlocal enabledelayedexpansion

set "REMOTE_USER=domaindmin"
set /p REMOTE_PASS=パスワード:

for /f "usebackq eol=: delims=" %%H in ("hosts.txt") do (
    if not "%%H"=="" (
        echo [%%H] プロセス起動...

        :: wmic process call create でリモートプロセス起動
        wmic /node:%%H /user:"%REMOTE_USER%" /password:"%REMOTE_PASS%" ^
            process call create "cmd /c C:\tools\update.bat > C:\logs\update.log 2>&1"

        if !ERRORLEVEL! EQU 0 (
            echo [OK]   %%H - プロセス起動成功
        ) else (
            echo [FAIL] %%H - プロセス起動失敗
        )
    )
)

# インストール（管理者PowerShell）
Add-WindowsCapability -Online -Name OpenSSH.Server~~~~0.0.1.0

# サービス起動 + 自動起動設定
Start-Service sshd
Set-Service -Name sshd -StartupType Automatic

# ファイアウォール確認（自動で設定されるが念のため確認）
Get-NetFirewallRule -Name *ssh*

# SSH鍵認証を設定する場合（推奨）
# authorized_keysファイルを作成
# C:\ProgramData\sshdministrators_authorized_keys に管理者用公開鍵を追加

@echo off
setlocal enabledelayedexpansion

set "HOSTS=%~dp0hosts.txt"
set "SSH_KEY=%USERPROFILE%\.ssh\id_rsa"
set "REMOTE_USER=admin"
set "LOGDIR=%~dp0logs"
set "LOG=%LOGDIR%\ssh_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.log"

if not exist "%LOGDIR%" mkdir "%LOGDIR%"

set /a OK=0
set /a FAIL=0

for /f "usebackq eol=: delims=" %%H in ("%HOSTS%") do (
    if not "%%H"=="" (
        echo [TARGET] %%H
        echo [%DATE% %TIME%] [TARGET] %%H >> "%LOG%"

        :: SSH鍵認証でリモートコマンドを実行
        ssh -i "%SSH_KEY%" ^
            -o StrictHostKeyChecking=no ^
            -o ConnectTimeout=10 ^
            -o BatchMode=yes ^
            %REMOTE_USER%@%%H ^
            "ipconfig /all && echo EXIT_CODE=0" >> "%LOG%" 2>&1

        set /a RC=!ERRORLEVEL!
        if !RC! EQU 0 (
            set /a OK+=1
            echo [OK]   %%H >> "%LOG%"
            echo [OK]   %%H
        ) else (
            set /a FAIL+=1
            echo [FAIL] %%H ERR=!RC! >> "%LOG%"
            echo [FAIL] %%H
        )
    )
)

echo 完了: 成功 %OK% / 失敗 %FAIL%
echo 完了: 成功 %OK% / 失敗 %FAIL% >> "%LOG%"
if !FAIL! GTR 0 exit /b 1
exit /b 0

@echo off
setlocal enabledelayedexpansion

set "SSH_KEY=%USERPROFILE%\.ssh\id_rsa"
set "REMOTE_USER=admin"
set "LOCAL_SCRIPT=C:	ools\deploy.sh"

for /f "usebackq eol=: delims=" %%H in ("hosts.txt") do (
    if not "%%H"=="" (
        echo [%%H] スクリプトをコピー中...

        :: scpでスクリプトをコピー
        scp -i "%SSH_KEY%" -o BatchMode=yes "%LOCAL_SCRIPT%" ^
            %REMOTE_USER%@%%H:/tmp/deploy.sh

        if !ERRORLEVEL! EQU 0 (
            echo [%%H] 実行中...
            :: コピー後に実行（PowerShellスクリプトを実行）
            ssh -i "%SSH_KEY%" -o BatchMode=yes ^
                %REMOTE_USER%@%%H "powershell -ExecutionPolicy Bypass -File C:\tools\deploy.ps1"
            echo [%%H] 結果: !ERRORLEVEL!
        ) else (
            echo [FAIL] %%H - コピー失敗
        )
    )
)

@echo off
setlocal enabledelayedexpansion

set "REMOTE_USER=domaindmin"
set /p REMOTE_PASS=パスワード:
set "TASK_NAME=RemoteDeploy_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%"
set "REMOTE_BAT=C:	ools\deploy.bat"
set "LOGDIR=%~dp0logs"
set "LOG=%LOGDIR%\schtask_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.log"

if not exist "%LOGDIR%" mkdir "%LOGDIR%"

for /f "usebackq eol=: delims=" %%H in ("hosts.txt") do (
    if not "%%H"=="" (
        echo [%%H] タスク登録中...

        :: リモートPCにタスクを登録
        schtasks /create ^
            /s %%H ^
            /u "%REMOTE_USER%" /p "%REMOTE_PASS%" ^
            /tn "%TASK_NAME%" ^
            /tr ""%REMOTE_BAT%"" ^
            /sc once /st 00:00 ^
            /ru SYSTEM ^
            /f > nul 2>&1

        if !ERRORLEVEL! NEQ 0 (
            echo [FAIL] %%H - タスク登録失敗
        ) else (
            :: 即時実行
            schtasks /run /s %%H /u "%REMOTE_USER%" /p "%REMOTE_PASS%" /tn "%TASK_NAME%" > nul 2>&1
            echo [OK]   %%H - タスク起動 >> "%LOG%"
            echo [OK]   %%H - タスク起動

            :: 後で削除（任意）
            :: schtasks /delete /s %%H /u "%REMOTE_USER%" /p "%REMOTE_PASS%" /tn "%TASK_NAME%" /f
        )
    )
)

echo 完了。各PCでタスクが実行されています。

@echo off
setlocal enabledelayedexpansion

set "BASE=%~dp0"
set "HOSTS=%BASE%hosts.txt"
set "LOCKDIR=%TEMP%
locks_%RANDOM%"
set "LOGDIR=%BASE%logs"
set "LOG=%LOGDIR%\parallel_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.log"

mkdir "%LOCKDIR%"
if not exist "%LOGDIR%" mkdir "%LOGDIR%"

set /a TOTAL=0

:: ── 全ホストを並列起動 ────────────────────────────────
for /f "usebackq eol=: delims=" %%H in ("%HOSTS%") do (
    if not "%%H"=="" (
        set /a TOTAL+=1
        :: ロックファイルを事前に作成
        copy nul "%LOCKDIR%\%%H.lock" > nul

        :: バックグラウンドでPsExecを実行（完了後にロックファイルを削除）
        start /b cmd /c "psexec \%%H -accepteula -h ipconfig /all >> "%LOG%" 2>&1 && del "%LOCKDIR%\%%H.lock" 2>nul || del "%LOCKDIR%\%%H.lock" 2>nul"
        echo [LAUNCH] %%H
    )
)

echo %TOTAL% 台に同時送信しました。完了を待機中...

:: ── 全ロックファイルが消えるまで待機（最大 120 秒）────
set /a WAIT=0
:wait_loop
timeout /t 3 /nobreak > nul
set /a WAIT+=3
set "REMAIN="
for %%F in ("%LOCKDIR%\*.lock") do set "REMAIN=1"
if defined REMAIN (
    if !WAIT! LSS 120 goto :wait_loop
    echo [TIMEOUT] 一部のホストが時間内に完了しませんでした。
)

echo 全処理完了（待機時間: %WAIT%秒）
rmdir /s /q "%LOCKDIR%" 2>nul
echo 全処理完了 >> "%LOG%"

@echo off
setlocal enabledelayedexpansion

set "BASE=%~dp0"
set "HOSTS=%BASE%hosts.txt"
set "FAIL_LIST=%BASE%hosts_failed_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.txt"
set "LOGDIR=%BASE%logs"
set "LOG=%LOGDIR%
emote_%DATE:~0,4%%DATE:~5,2%%DATE:~8,2%.log"

if not exist "%LOGDIR%" mkdir "%LOGDIR%"
if exist "%FAIL_LIST%" del "%FAIL_LIST%"

set /a OK=0
set /a FAIL=0
set /a TOTAL=0

echo ============================================ >> "%LOG%"
echo  開始: %DATE% %TIME% >> "%LOG%"
echo ============================================ >> "%LOG%"

for /f "usebackq eol=: delims=" %%H in ("%HOSTS%") do (
    if not "%%H"=="" (
        set /a TOTAL+=1

        :: 接続前にpingで生死確認（タイムアウトを短くして高速化）
        ping -n 1 -w 1000 %%H > nul 2>&1
        if !ERRORLEVEL! NEQ 0 (
            echo [SKIP] %%H - pingタイムアウト（オフラインの可能性）
            echo [SKIP] %%H - ping timeout >> "%LOG%"
            echo %%H >> "%FAIL_LIST%"
            set /a FAIL+=1
        ) else (
            echo [TARGET] %%H
            :: ── メインコマンドを実行 ──
            psexec \%%H -accepteula -h cmd /c "ipconfig /all" >> "%LOG%" 2>&1
            set /a RC=!ERRORLEVEL!

            if !RC! EQU 0 (
                set /a OK+=1
                echo [OK]   %%H >> "%LOG%"
                echo [OK]   %%H
            ) else (
                set /a FAIL+=1
                echo [FAIL] %%H ERR=!RC! >> "%LOG%"
                echo [FAIL] %%H - エラーコード: !RC!
                echo %%H >> "%FAIL_LIST%"
            )
        )
    )
)

echo ============================================ >> "%LOG%"
echo  完了: 全%TOTAL% OK=%OK% FAIL=%FAIL% >> "%LOG%"
echo ============================================ >> "%LOG%"

echo.
echo ────────────────────────────────────────
echo  実行結果: 全 %TOTAL% 台 / 成功 %OK% / 失敗 %FAIL%
if !FAIL! GTR 0 (
    echo  失敗リスト: %FAIL_LIST%
    echo  ヒント: 失敗リストを hosts.txt として再実行できます
)
echo  ログ: %LOG%
echo ────────────────────────────────────────

:: 失敗があればメール通知（PowerShell Send-MailMessage）
if !FAIL! GTR 0 (
    powershell -NoProfile -Command ^
        "Send-MailMessage -From 'batch@example.com' -To 'admin@example.com' ^
         -Subject '[ALERT] リモート実行で %FAIL% 台が失敗 (%DATE%)' ^
         -Body (Get-Content '%FAIL_LIST%' -Raw) ^
         -SmtpServer 'smtp.example.com'"
    echo [通知] 失敗リストをメール送信しました。
)

if !FAIL! GTR 0 exit /b 1
exit /b 0