Ne pouvez pas utiliser Get-Service –nom de l'ordinateur sur l'ordinateur distant

Avec PowerShell V2 vous avez deux approches pour les commandes à distance.

Commandes de contrôle à distance intégrés :

Un petit ensemble de commandes PowerShell v2 ont un -ComputerName paramètre vous permet de spécifier la cible de la machine pour accéder à.

Get-Process
Get-Service
Set-Service

Clear-EventLog
Get-Counter
Get-EventLog
Show-EventLog
Limit-EventLog
New-EventLog
Remove-EventLog
Write-EventLog

Restart-Computer
Stop-Computer

Get-HotFix

Ces commandes faire leur propre remoting, soit parce que l'infrastructure sous-jacente prend déjà en charge l'accès distant ou ils abordent des scénarios qui sont d'une importance particulière pour la gestion du système. Elles sont construites sur le haut de DCOM et, sur le point d'accès, vous pouvez les utiliser lorsque vous pouvez établir une session avec la machine distante avec des commandes comme NET.exe ou PSExec.exe.

Vous essayez d'utiliser l'un d'eux et vous avez un problème avec les informations d'identification (-cred paramètre), parce que votre jeton d'identification ne peuvent pas être utilisés pour établir une session admin de la machine distante.

Le PowerShell remoting sous-système :

Avant de pouvoir utiliser PowerShell remoting pour accéder à un ordinateur distant, le service d'accès distant sur l'ordinateur doit être explicitement activé. Vous le faites à l'aide de la Enable-PSRemoting applet de commande. Si vous travaillez en groupe de travail, vous devez également activer le serveur pour entrer sur votre ordinateur client avec cette commande (sur votre ordinateur client en tant qu'administrateur):

Set-Item WSMan:\localhost\Client\TrustedHosts *

Ensuite, vous allez utiliser New-PSSession Applet de commande (avec -computername et -credentials) pour créer un objet de session. Puis Invoke-Command (avec -session et -scriptblock) applet de commande vous permet, à distance, de l'invoquer un scriptblock sur un autre ordinateur. C'est l'élément de base pour la plupart des fonctionnalités de contrôle à distance. Vous pouvez également utiliser la touche Entrée-PSSession pour établir un interactive SSL (comme) ligne de commande PowerShell avec le serveur.

Lien utile : Pour le profane guide de PowerShell 2.0 remoting

Test ceci :

$sess = New-PSSession -ComputerName myServer-Credential (Get-Credential)
Invoke-Command -Session $sess -ScriptBlock {get-service}
...
Remove-PSSession -Session $sess

OriginalL'auteur JPBlanc

La visualisation et la manipulation de services nécessite des privilèges d'administrateur sur l'ordinateur cible.

J'ai été en mesure de reproduire votre message d'erreur en tentant d'exécuter Get-Service -ComputerName MyServer tout en étant connecté en tant que compte d'utilisateur qui ne dispose pas de droits d'administration sur le serveur en question.

Vous pouvez résoudre ce soit par l'octroi de l'utilisateur du poste de travail compte des droits d'administrateur sur le serveur cible ou par la création d'un groupe local sur le serveur et d'octroi de l'invocation des privilèges pour les membres de ce groupe. Si vous souhaitez faire le dernier, voir l'article suivant.

msgoodies: à l'Aide d'un PS Session sans avoir les Autorisations Administratives

OriginalL'auteur Tumba

Bâtiment sur @scusi marcus brillante réponse ici:

Disons que je suis un privilégié/limitée de l'utilisateur appelé 'user1' qui veut powershell(v2+) accès distant à partir de l'ordinateur client à Un serveur cible B.

Suit:

1. Élevées invite de powershell sur targetserver B, exécutez enable-psremoting. Accepter plusieurs O/N boîte de dialogue de confirmations ou d'autre courir avec -force commutateur.
2. En même élevé prompt comme l'étape 1, Set-PSSessionConfiguration -Nom de Microsoft.PowerShell -ShowSecurityDescriptorUI
3. Dans la boîte de dialogue obtenue, ajouter "user1". Lire privilèges devrait être suffisant, sauf si vous êtes planification à distance à la manipulation de services, auquel cas vous voudrez le Plein Contrôle.
4. Sur targetserver B, à partir d'un taux élevé (non powershell) de commandes ou en tant qu'administrateur, exécutez sc sdshow scmanager. Copiez le SDDL de sortie. Peut ressembler à quelque chose comme ceci: D:(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)

Mise à JOUR: Si l'on ajoute l'utilisateur limité à la cible à Distance de l'ordinateur de Gestion des Utilisateurs du groupe, nous pouvons ajouter (A;;LCRPWPDTLO;;;RM) à la D: partie au-dessus de la chaîne SDDL, et de sauter les étapes 5 et 6 ci-dessous.

1. Déterminer le SID de l'défavorisés de compte d'utilisateur (dans notre cas, "user1"). (Astuce: essayez wmic useraccount where name='user1' get sid)
2. Insérer le texte suivant dans la sortie nous avons copié à l'étape 5: (A;;KA;;;*SID*) où *SID* le SID de l'utilisateur déterminé à l'étape 5. L'insérer quelque part dans un lieu avant la S: partie de la chaîne SDDL récupéré à l'étape 4. Alors maintenant, vous devriez avoir une chaîne à la recherche de quelque chose comme ceci: D:(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;S-1-5-21-4233383628-1788409597-1873130553-1161)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)
3. Sur targetserver B, exécutez sc sdset scmanager suivi par notre nouveau modifié chaîne SDDL. Ainsi, l'intégralité de la commande devrait ressembler à quelque chose comme ceci:
   sc sdset scmanager D:(A;;CC;;;AU)(A;;CCLCRPRC;;;IU)(A;;CCLCRPRC;;;SU)(A;;CCLCRPWPRC;;;SY)(A;;KA;;;S-1-5-21-4233383628-1788409597-1873130553-1161)(A;;KA;;;BA)S:(AU;FA;KA;;;WD)(AU;OIIOFA;GA;;;WD)

Vous devriez maintenant être en mesure d'accéder à distance au Service Control Manager sur le serveur distant en étant connecté à la machine client Un "user1".

Sur l'ordinateur client, vous pouvez constater que lorsque vous exécutez Get-Service –ComputerName remoteserver pas tous les services sont répertoriés. Vous devrez peut-être répéter le processus ci-dessus (à partir de l'étape 4) pour un service spécifique que vous avez besoin d'accès à distance, mais qui n'est pas répertorié dans votre Get-Service de sortie sur la machine cliente A. Par exemple, si le sqlserveragent service n'est pas répertorié (mais vous savez qu'il est présent sur le serveur cible), vous pouvez de nouveau vous connecter à targetserver B et exécuter sc sdshow mais cette fois non pas pour scmanager mais pour le sqlserveragent de service, de sorte sc sdshow sqlserveragent. Vous recevoir encore quelques SDDL de sortie qui doivent être manipulés comme ci-dessus. À ce stade, il peut être intéressant d'en apprendre plus sur SDDL (Google - ce lien a été utile pour moi), la principale mise en garde de regarder pour le D: et S: des portions de la chaîne SDDL et assurez-vous de ne pas jouer avec le S: partie.

OriginalL'auteur Baodad