Ich habe einen Bereitstellungsserver A, meine lokale Maschine B und den Server, auf den ich zugreife, C. Wenn ich ein Testskript von B -> C ausführe, ist es erfolgreich. Wenn ich dasselbe Skript von A -> C ausführe, schlägt es fehl. Ich kann es anpingen, aber sonst nichts ausführen.
Testskript:
$credential2 = New-Object System.Management.Automation.PsCredential(("Test\ci"), (ConvertTo-SecureString "Password" -AsPlainText -Force))
Test-Connection -ComputerName C
invoke-command -computername C { get-UICulture } -Credential $credential2
Die Fehlermeldung:
[C] Connecting to remote server failed with the following error message : WinRM cannot process the request. The
following error occured while using Kerberos authentication: There are currently no logon servers available to service
the logon request.
Possible causes are:
-The user name or password specified are invalid.
-Kerberos is used when no authentication method and no user name are specified.
-Kerberos accepts domain user names, but not local user names.
-The Service Principal Name (SPN) for the remote computer name and port does not exist.
-The client and remote computers are in different domains and there is no trust between the two domains.
After checking for the above issues, try the following:
-Check the Event Viewer for events related to authentication.
-Change the authentication method; add the destination computer to the WinRM TrustedHosts configuration setting or us
e HTTPS transport.
Note that computers in the TrustedHosts list might not be authenticated.
-For more information about WinRM configuration, run the following command: winrm help config. For more information,
see the about_Remote_Troubleshooting Help topic.
+ CategoryInfo : OpenError: (:) [], PSRemotingTransportException
+ FullyQualifiedErrorId : PSSessionStateBroken
Abschließende Hinweise: - A, B befinden sich in derselben Domäne, C ist eine Arbeitsgruppe - PSRemoting aktivieren (erledigt) - Gruppenrichtlinie ändern (erledigt) - ExecutionPolicy festlegen (erledigt) - Firewall öffnen (erledigt)
Mir gehen die Ideen aus. Gibt es irgendwelche Vermutungen oder Dinge, denen ich nachgehen sollte? Vielen Dank im Voraus für die Hilfe.
Antwort1
Es scheint, dass der wichtige Teil die Überprüfung meiner Richtlinieneinstellungen war. Server C (Arbeitsgruppe) war so eingerichtet, dass Server wie A, B in der Domäne eine Verbindung herstellen konnten. Irgendwann habe ich Server A mit denselben Einstellungen eingerichtet. Da C in einer Arbeitsgruppe ist, vertraute A ihm nicht.
Die Lösung bestand darin, die Einstellungen von A zu entfernen/aktualisieren, um diesem Szenario gerecht zu werden.