J'essaie de faire apparaître une machine virtuelle qui doit pouvoir créer de nouvelles sessions (avec New-PSSession). Le très engageant about_Remote_Troubleshooting est mon compagnon constant, bien sûr!
Après avoir lancé une machine de base (Win 8.1 Enterprise):
- Domaine principal de mon entreprise est, par exemple,
mycompany.com
. - Nous avons un domaine de développement
dev.mycompany.com
pour que les développeurs aient un bac à sable avec lequel jouer. - J'ai ajouté la nouvelle VM (nommée my-vm) au domaine de développement
dev.mycompany.com
. - J'ai un compte local sur la nouvelle machine virtuelle,
my-vm\msorens
qui se trouve dans le groupe Administrateurs sur la machine locale.
Premier obstacle:
La tentative d'exécution a New-PSSession
échoué et l'accès a été refusé en raison de problèmes interdomaines. Par la page de dépannage référencée ci-dessus:
Lorsqu'un utilisateur d'un autre domaine est membre du groupe Administrateurs sur l'ordinateur local, l'utilisateur ne peut pas se connecter à distance à l'ordinateur local avec des privilèges d'administrateur.
Je ne suis pas convaincu que cela soit vrai (en raison de mon inexpérience dans les problèmes de domaine), mais l'application de la recette de ce remède a permis à la base New-PSSession
de fonctionner:
New-ItemProperty `
-Name LocalAccountTokenFilterPolicy `
-Path HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System `
-PropertyType DWord `
-Value 1
(Et cela, bien que moins sécurisé, est très bien, car il ne s'agit que d'une machine virtuelle sandbox.)
Deuxième obstacle:
Avec le patch ci-dessus en place, je pourrais faire avec succès l'un de ces éléments:
PS> New-PSSession
PS> New-PSSession -ComputerName localhost
PS> New-PSSession -ComputerName my-vm
Cependant, mon besoin réel est de donner le FQDN de la machine:
PS> New-PSSession -ComputerName my-vm.dev.mycompany.com
Cela échoue en raison d'informations d'identification manquantes. Ce qui nous amène à ceci:
PS> New-PSSession -ComputerName my-vm.dev.mycompany.com -Credential (Get-Credential)
J'ai essayé mes informations d'identification locales (my-vm), ce qui a empêché WinRM de traiter la demande; aucun serveur d'ouverture de session disponible .
J'ai essayé les informations d'identification de domaine de ma société (notez qu'il s'agit de mycompany.com et non du domaine sur lequel la machine virtuelle se trouve réellement sur dev.mycompany.com), ce qui a entraîné le refus d'accès .
Existe-t-il un moyen de faire fonctionner cela?
dev.mycompany.com
domaine approuve-t-il le mycompany.com
domaine? Sinon, vous ne pourrez peut-être pas vous connecter. De plus, nous avons un environnement très similaire au vôtre. Mon compte d'entreprise principal est un administrateur sur ma machine virtuelle, qui se trouve sur notre domaine de développement, et je peux me connecter à la machine virtuelle.