Discussion :

[llefevre3]

Bonjour,

Je cherche à exécuter un script à distance qui interroge le registre de mes clients.

Lorsque j'exécute le bout de script suivant

Code PowerShell :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
$cred = Get-credential
$idsession = New-PSSession -ComputerName 10.254.xx.xx -Credential $cred
Invoke-Command -Session $idsession -ScriptBlock {C:\Script1_Update_notif.ps1}

J'obtiens un accès refusé ((Exception de HRESULT : 0x80070005 (E_ACCESSDENIED))

Des idées ?

[Laurent Dardenne]

Salut,

Des idées ?

Une : rechercher avec les mots-clés 'powershell remoting guide'
On trouve au moins ce PDF

[llefevre3]

Salut,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
Une : rechercher avec les mots-clés 'powershell remoting guide'
On trouve au moins ce PDF

Merci pour le lien.

Je n'ai pas de problème pour les sessions interactives à distance. (chapter 4)

Ni pour voir les processus à distance, par exemple avec Get-Process, en revanche ce n'est pas possible de faire passer un script
même avec une session persistante. (chapter 3)

Je suis en groupe de travail.

La partie sur l'authentification est pauvre et c'est bien là où j'ai un problème donc ce guide ne m'avance pas.

[Laurent Dardenne]

Est-ce un 'accès direct' ou un rebond (credSSP) ?
Le compte utilisé a-t-il assez de droits sur le distant ?
L'exécution de script y est-elle activé ?
As-tu essayé avec un script de test qui ne fait qu'un write-output ?

[llefevre3]

Merci pour ce retour.

- j'ai essayé en accès direct et en rebond avec CredSSP, même problème.
- oui, je suis administrateur local sur toutes les machines.
- l'exécution de script est activé
- non je n'ai pas fait de test avec write-output

Existe-il un outil pour faire un diagnostic de WinRM ?

(je suis sysAdmin en alternance depuis 1 mois)

[llefevre3]

Salut,

J'ai du nouveau, j'arrive à me connecter sur le serveur distant à l'aide des cmdlets "Enter-PSSession" et "Invoke-Command", donc je pense qu'au niveau des pré-requis c'est bon :
- passage vers Powershell 5.1
- Ouvrir les ports 5985
- vérification des vSwitchs sur vCenter
- vérifier si les services sont activés (registre à distance...)
- mise en place de CredSSP en workgroup pour le double saut (délégation client et serveur)
- création d'une session persistante sur le serveur distant

J'ai essayé ceci comme morceau de code, mais j'obtiens un message d'erreur. (accès refusé)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$cred = Get-Credential
$s = New-PSSession -ComputerName 10.254.3.43
Invoke-Command -FilePath C:\Users\llefevre\Desktop\Projets\Refonte WSUS\Powershell\Script1_Update_notif.ps1`
-ComputerName 10.254.3.43 -Credential $cred

Et je suis en train de lire "Secret of powershell remoting" de Don Jones en espérant pouvoir trouver quelque chose.

Est-ce que vous voyez autre chose ?

llefevre