도메인에 없는 PC에서 내 도메인의 Windows 서버에 대한 새 CIM 세션을 시작하려면 어떻게 해야 합니까? 최근에 같은 컴퓨터에서 해봤기 때문에 이것이 효과가 있다는 것을 알고 있지만 항상 마법 주문을 잊어버립니다. 내 PowerShell 기록에는 작동하지 않는 다음과 같은 내용이 포함되어 있습니다.
$creds = Get-Credential
$sop = New-CimSessionOption -UseSsl
$session = New-CimSession -CN "ft-ads-01" -Credential $creds -Authentication NtlmDomain
# or
$session = New-CimSession -CN "ft-ads-01" -Credential $creds -SessionOption $sop
서버에서 원격이 활성화되었습니다. 내 도메인 자격 증명을 사용하여 공유에 액세스하고 PsExec를 실행할 수 있습니다. 구성을 가능한 한 적게 변경하면서 CIM/WMI(및 mmc 스냅인도 가능)가 작동하도록 하려면 어떻게 해야 합니까?
특히 어떤 교통수단을 이용해야 할지 잘 모르겠습니다. SSL을 사용하는 wsman의 경우 서버에 SSL을 설정해야 한다고 생각합니다. 케르베로스~해야 한다프로토콜에 따라 작동하지만 "신뢰 관계"가 없으면 Windows 도구가 연결을 거부한다고 생각합니다(Unix 세계에서는 때때로 외부 KDC에 대해 인증합니다). 또한 다른 옵션도 작동하지 못했습니다.