powershell v2 remoting - 如何启用未加密的流量

Question

我正在编写一个PowerShell v2脚本,我想对远程服务器运行.当我运行它时,我收到错误:

连接到远程服务器失败,并显示以下错误消息:WinRM客户端无法处理该请求.当前在客户端配置中禁用了未加密的流量.更改客户端配置并再次尝试请求.有关详细信息,请参阅about_ Remote_Troubleshooting帮助主题.

我查看了有关_ Remote_Troubleshooting的在线帮助,但它没有指出如何启用未加密的流量.下面是我正在使用的脚本导致我出现问题.

注意:我已经在远程计算机上运行Enable-PSRemoting以允许它接受传入的请求.
我试图使用会话选项变量,但它似乎没有任何区别.

$key = "HKLM:\SOFTWARE\Microsoft\PowerShell\1\ShellIds"
Set-ItemProperty $key ConsolePrompting True

$tvar = "password"
$password = ConvertTo-SecureString -string $tvar -asPlainText –force
$username="domain\username"
$mySessionOption = New-PSSessionOption -NoEncryption 
$credential = New-Object System.Management.Automation.PSCredential($username,$password)

invoke-command -filepath C:\scripts\RemoteScript.ps1  -sessionoption $mySessionOption -authentication digest -credential $credential -computername RemoteServer

如何启用未加密的流量？

Answer 1

AllowEncrypted是在客户端通过WSMAN:驱动器定义的.您必须作为提升的进程运行powershell.exe(或powershell_ise.exe).

ps> cd WSMan:\localhost\Client
ps> dir
Name                      Value
----                      -----
NetworkDelayms            5000
URLPrefix                 wsman
AllowUnencrypted          false
Auth
DefaultPorts
TrustedHosts

您可以像这样更改它(在更改到上面的目录后):

ps> set-item.\ allowunencrypted $ true

希望这可以帮助,

• [287]莪

Answer 2

您可能需要在客户端和服务中设置AllowUnencrypted配置设置.必须使用以下内容在远程服务器中更改服务设置:

set-item -force WSMan:\localhost\Service\AllowUnencrypted $true

并且不要忘记也启用摘要授权:

set-item -force WSMan:\localhost\Service\Auth\Digest $true