¿Cómo puedo iniciar una nueva sesión CIM en un servidor Windows de mi dominio, desde una PC que no está en el dominio? Sé que esto funciona porque lo hice recientemente desde la misma computadora, pero siempre olvido el encantamiento mágico. Mi historial de PowerShell contiene algo como lo siguiente, que no funciona:
$creds = Get-Credential
$sop = New-CimSessionOption -UseSsl
$session = New-CimSession -CN "ft-ads-01" -Credential $creds -Authentication NtlmDomain
# or
$session = New-CimSession -CN "ft-ads-01" -Credential $creds -SessionOption $sop
La comunicación remota está habilitada en el servidor. Puedo usar las credenciales de mi dominio para acceder a recursos compartidos y ejecutar PsExec. ¿Cómo hago para que CIM/WMI (y posiblemente los complementos mmc) funcionen cambiando la menor configuración posible?
Especialmente no estoy seguro de qué transporte usar. Para wsman con SSL, creo que necesitaría configurar SSL en el servidor. Kerberosdeberíafunciona simplemente según el protocolo, pero creo que las herramientas de Windows se niegan a establecer una conexión cuando no existe una "relación de confianza" (en el mundo Unix, a veces me autenticaría contra un KDC externo). Tampoco pude hacer funcionar ninguna de las otras opciones.