Como posso iniciar uma nova sessão CIM em um servidor Windows no meu domínio, a partir de um PC que não esteja no domínio? Eu sei que isso funciona, porque fiz isso recentemente no mesmo computador, mas sempre esqueço o encantamento mágico. Meu histórico do PowerShell contém algo parecido com o seguinte, que não funciona:
$creds = Get-Credential
$sop = New-CimSessionOption -UseSsl
$session = New-CimSession -CN "ft-ads-01" -Credential $creds -Authentication NtlmDomain
# or
$session = New-CimSession -CN "ft-ads-01" -Credential $creds -SessionOption $sop
A comunicação remota está habilitada no servidor. Posso usar minhas credenciais de domínio para acessar compartilhamentos e executar o PsExec. Como faço para que o CIM/WMI (e possivelmente os snap-ins do MMC) funcionem, alterando o mínimo de configuração possível?
Especialmente não tenho certeza de qual transporte usar. Para wsman com SSL, eu precisaria configurar o SSL no servidor, eu acho. Cérberodevetrabalho apenas seguindo o protocolo, mas acho que as ferramentas do Windows se recusam a fazer uma conexão quando não há "relação de confiança" (no mundo Unix, às vezes eu autenticaria em um KDC externo). Também não consegui fazer com que nenhuma das outras opções funcionasse.