Comment ajouter plus d'une machine à la liste des hôtes approuvés à l'aide de winrm

Pour exécuter des commandes powershell sur un ordinateur à partir d'une machine distante, nous devons ajouter de la machine distante à la liste des hôtes approuvés de la machine hôte.

Je suis l'ajout d'Une machine à machine B hôtes approuvés à l'aide de la commande suivante :

winrm set winrm/config/client ‘@{TrustedHosts="machineA"}’

Comment ajouter plus de machines à-dire de la machine C, machine D de la liste des hôtes approuvés de la machine B?

InformationsquelleAutor cmm user | 2014-02-04
  1. 95

    Je préfère travailler avec le PSDrive WSMan:\.

    Obtenir TrustedHosts

    Get-Item WSMan:\localhost\Client\TrustedHosts

    Ensemble TrustedHosts

    fournir un seul, séparées par des virgules, chaîne de noms d'ordinateur

    Set-Item WSMan:\localhost\Client\TrustedHosts -Value 'machineA,machineB'

    ou (dangereux) d'une wild-card

    Set-Item WSMan:\localhost\Client\TrustedHosts -Value '*'

    à ajouter à la liste, le -Concatenate paramètre peut être utilisé

    Set-Item WSMan:\localhost\Client\TrustedHosts -Value 'machineC' -Concatenate
    • est-il possible d'ajouter des hôtes la liste? parce que je ne pouvais pas trouver toutes les API pour l'ajouter.
    • Vous pouvez ajouter de la Valeur "machineB" -Concaténer
    InformationsquelleAutor dhcgn
  2. 61
    winrm set winrm/config/client '@{TrustedHosts="machineA,machineB"}'
    • si quelqu'un obtient une Error: Invalid use of command line ... réponse, essayez de supprimer les guillemets simples
    • Cela fonctionne avec des adresses IP ?
    • L'ajout d'une adresse IP semblait fonctionner pour moi.
    • Cela ne fonctionne tout simplement pas pour moi, des apostrophes ou pas. Je reçois Error: Invalid use of command indépendamment.
    • pour moi, c'était vis-versa. J'ai eu à ajouter entre guillemets simples. Avant j'avais la même erreur Error: Invalid use of command.
    InformationsquelleAutor Loïc MICHEL
  3. 8

    La proposition de réponse par Loïc MICHEL aveuglément écrit une nouvelle valeur à la TrustedHosts entrée.

    Je crois, une meilleure façon serait de la première requête TrustedHosts.

    Comme Jeffery Hicks publié en 2010, première requête du TrustedHosts entrée:

    PS C:\> $current=(get-item WSMan:\localhost\Client\TrustedHosts).value
PS C:\> $current+=",testdsk23,alpha123"
PS C:\> set-item WSMan:\localhost\Client\TrustedHosts –value $current
    InformationsquelleAutor Ian C.
  4. 4

    J'ai créé un module pour faire face à des hôtes approuvés peu plus facile, psTrustedHosts. Vous pouvez trouver le repo ici sur GitHub. Il offre quatre fonctions qui rendent le travail avec les hôtes approuvés facile: Add-TrustedHost, Clear-TrustedHost, Get-TrustedHost, et Remove-TrustedHost. Vous pouvez installer le module PowerShell Galerie avec la commande suivante:

    Install-Module psTrustedHosts -Force

    Dans votre exemple, si vous souhaitez ajouter des hôtes machineC " et "usiné" vous utilisez simplement la commande suivante:

    Add-TrustedHost 'machineC','machineD'

    Pour être clair, ce ajoute hôtes machineC " et "usiné" pour tous les hôtes qui existent déjà, il ne remplace pas les hôtes existants.

    La Add-TrustedHost de commande prend en charge pipeline de traitement (ainsi le Remove-TrustedHost de commande) de sorte que vous pourriez aussi faire ce qui suit:

    'machineC','machineD' | Add-TrustedHost
    • Sont tout Réseau, des plages ou des noms de domaine pris en charge?
    • Les noms de domaine, beau travail. Les plages avec des caractères génériques ne semblent travailler pour une seule valeur, c'est à dire que vous pouvez avoir une liste séparée par des virgules des machines, ou une chaîne de caractères contenant des caractères génériques, mais pas une liste séparée par des virgules, où l'une des valeurs dans la liste a un caractère générique. Cela ressemble à une distance de windows (WinRM question. est permet d'ajouter une valeur avec un masque de sous-réseau, mais il ne semble pas à l'interpréter comme un réseau de gamme lorsque vous essayez de vous connecter à un appareil de la gamme, de sorte que ne semble pas fonctionner.
    • Et apparemment, vous devez utiliser du pauvre 'sous-réseau" (sur l'octuor de frontières) et de ne pas CIDR ou MASQUE de notation: 192.168.230.* PAS: 192.168.224.0/19 # ou quoi
    InformationsquelleAutor Jason Boyd