Überprüfen Sie, ob CredSSP mit Powershell remote aktiviert ist

Question

Ich habe Probleme, eine Liste von Remote-Maschinen zu überprüfen, wenn CredSSP aktiviert ist. Wenn mein Skript eine Verbindung zur Maschine herstellt und den Befehl ausführt. Es endet falsch. Wenn ich mich über RDP mit demselben Rechner verbinde und denselben Befehl ausführe, wird der Wert true zurückgegeben. Hier ist mein Skript:

foreach ($server in $servers.Split(",").Trim()) { 
    $pw = ConvertTo-SecureString 'password' -AsPlainText -Force 
    $cred = New-Object -TypeName System.Management.Automation.PSCredential -argumentList "Domain\user", $pw 
    $session = New-PSSession -ComputerName $server -Credential $cred 

    $output = (Get-Item WSMan:\localhost\Service\Auth\CredSSP).value 

    Write-Host $server : $output 

    Remove-PSSession -Session $session 
} 

Hat jemand einen Einblick in das?

Answer 1

Sie sind nicht Get-Item remote ausgeführt.

Versuchen:

$ServerList = $servers.Split(",").Trim(); 
$pw = ConvertTo-SecureString 'password' -AsPlainText -Force; 
$cred = New-Object -TypeName System.Management.Automation.PSCredential -argumentList "Domain\user", $pw; 

Invoke-Command -ComputerName $ServerList -Credential $cred -ScriptBlock { Get-Item WSMan:\localhost\Service\Auth\CredSSP; } | 
    Select-Object PSComputerName, Value; 

könnten Sie Invoke-Command -Session $session anstelle Invoke-Command -ComputerName $ServerList, aber es gibt keine Notwendigkeit, eine Schleife und Chaos um das Erstellen und Entfernen von Sitzungen, die von Hand zu machen.