powershell v2 remoting - Comment activer le trafic non crypté

Question

J'écris un script Powerhell v2 que je voudrais exécuter sur un serveur distant. Quand je lance, je reçois l'erreur:

Connexion au serveur distant a échoué avec le message d'erreur suivant: Le client WinRM ne peut pas traiter la demande . Le trafic non crypté est actuellement désactivé dans la configuration . Modifiez la configuration du client et essayez à nouveau la demande . Pour plus d'informations, reportez-vous à la rubrique about_ Remote_Troubleshooting Help .

J'ai regardé l'aide en ligne pour environ _ Remote_Troubleshooting, mais elle ne m'a pas indiqué comment activer le trafic non-crypté. Voici le script que j'utilise qui me cause des problèmes.

Remarque: J'ai déjà exécuté Enable-PSRemoting sur l'ordinateur distant pour lui permettre d'accepter les demandes entrantes.
J'ai essayé d'utiliser une variable d'option de session, mais cela ne semble pas faire de différence.

$key = "HKLM:\SOFTWARE\Microsoft\PowerShell\1\ShellIds" 
Set-ItemProperty $key ConsolePrompting True 

$tvar = "password" 
$password = ConvertTo-SecureString -string $tvar -asPlainText –force 
$username="domain\username" 
$mySessionOption = New-PSSessionOption -NoEncryption 
$credential = New-Object System.Management.Automation.PSCredential($username,$password) 

invoke-command -filepath C:\scripts\RemoteScript.ps1 -sessionoption $mySessionOption -authentication digest -credential $credential -computername RemoteServer 

Comment activer le trafic non crypté? AllowEncrypted est défini du côté client, via le lecteur WSMAN:.

Answer 1

Vous devez exécuter powershell.exe (ou powershell_ise.exe) en tant que processus élevé.

ps> cd WSMan:\localhost\Client 
ps> dir 
Name      Value 
----      ----- 
NetworkDelayms   5000 
URLPrefix     wsman 
AllowUnencrypted   false 
Auth 
DefaultPorts 
TrustedHosts 

Vous changeriez comme si (après avoir changé le répertoire ci-dessus).

ps> set-item \ allowunencrypted $ true

Hope this helps,

• Oisin

Answer 2

Vous devrez probablement définir l'option AllowUnencrypted réglage de la figue dans le client et le service. Le paramètre de service doit être changé dans le serveur distant en utilisant les éléments suivants:

set-item -force WSMan:\localhost\Service\AllowUnencrypted $true 

Et ne pas oublier de permettre également l'autorisation Digest:

set-item -force WSMan:\localhost\Service\Auth\Digest $true 

Answer 3

Cela a fonctionné pour moi:

enable-wsmancredssp –role server