Qué configuración de seguridad impide que Remote PowerShell 2.0 acceda a las rutas UNC

Question

Esto es una locura, estoy empezando en PowerShell. Y, por supuesto, necesito hacer el trabajo administrativo de forma remota.

Un simple

dir \\server\share\folder 

sólo se niega a trabajar, me sale este error

Get-ChildItem : Cannot find path '\\server\share\folder' because it does not exist. 
    + CategoryInfo   : ObjectNotFound: (\\server\share\folder:String) [Get-ChildItem], ItemNotFoundException 
    + FullyQualifiedErrorId : PathNotFound,Microsoft.PowerShell.Commands.GetChildItemCommand 

Para mí es bastante obvio que es una cuestión de derechos de acceso. Y tenemos un dominio aquí en la compañía. He iniciado sesión en el servidor, con exactamente la misma cuenta de usuario, en VNC y puedo ver la ruta UNC. Pero cada vez que trato de copiar un archivo desde mi escritorio con la conexión remota. ¡Simplemente no funcionará!

Puedo hacer muchas otras cosas, así que estoy seguro de que estoy conectado.

Answer 1

Para que esto funcione, debe configurar sus equipos locales y remotos.

En el servidor remoto, ejecute el siguiente comando:

Enable-WSManCredSSP -Role server 

Usted sabrá que las cosas están confgured correctamente si se ejecuta el cmdlet Get-WSManCredSSP y obtener el siguiente resultado:

The machine is not configured to allow delegating fresh credentials. This computer is configured to receive credentials from a remote client computer.

En su computadora local, desde un aviso de PowerShell administrativo, debe permitir la delegación de credenciales en PowerShell. Ejecute el siguiente comando:

Enable-WSManCredSSP -Role Client -DelegateComputer <REMOTE_COMPUTER_NAME> 

Puede activar todos los servidores mediante el uso de REMOTE_COMPUTER_NAME *.

Usted sabrá que esto está configurado correctamente cuando se ejecuta Get-WSManCredSSP y obtener el siguiente resultado:

The machine is configured to allow delegating fresh credentials to the following target(s): wsman/REMOTE_SERVER_NAME
This computer is not configured to receive credentials from a remote client computer.

en su máquina local, actualizar la directiva de grupo para permitir que sus credenciales para ser delegadas a la servidor remoto.

1. Abra gpedit.msc y vaya a Configuración del equipo> Plantillas administrativas> Sistema> Delegación de credenciales.
2. Haga doble clic en "Permitir la delegación de nuevas credenciales con autenticación de servidor NTLM".
3. Habilite la configuración y agregue el servidor de compilación a la lista de servidores como WSMAN/BuildServerName. (Puede activar todos los servidores mediante la introducción de WSMAN/*.)

Entonces, cuando se necesita para ejecutar el comando en el servidor remoto, no se puede utilizar cualquiera de los comandos * -PSSession porque puede CredSSP no use credenciales en caché Tienes que iniciar la sesión utilizando Invoke-Command, y utilizar CredSSP como el valor al parámetro de autenticación, así:

Invoke-Command -ScriptBlock { # remote commands here } ` 
       -ComputerName <REMOTE_COMPUTER_NAME> ` 
       -Authentication CredSSP ` 
       -Credential <USERNAME> 

Answer 2

Powershell también utiliza la configuración de seguridad de Internet Explorer en la ejecución de scripts remotos.

He encontrado que, para cualquier máquina que intente ejecutar una secuencia de comandos remota, si agrego la ruta de acceso unc de la máquina remota a mis sitios intrAnet de confianza, puedo ejecutar scripts entonces (suponiendo que mi política de ejecución sea elegante está configurado para remotesigned .... "set-executionpolicy remotesigned").

Hago un montón de administración para múltiples servidores con y sin SQL, y nunca he hecho nada con Enable-WSManCredSSP.