Powershell远程WSMan受信任主机无影响

Question

我的目的是为位于特定AD OU中的服务器启用powerShell remote，并仅允许某些计算机连接到这些服务器。我通过下面的链接使用组策略成功地完成了第一部分，但是在WSMan配置中将主机名添加到TrustedHosts没有任何效果。无论我输入什么值，我总是可以从任何主机连接。

https://www.techrepublic.com/article/how-to-enable-powershell-remoting-via-group-policy/

Answer 1

受信任主机列表用于传出连接，而不适用于传入连接。如果您将ServerA添加为ServerB中的受信任主机。Winrm信任ServerA，并且可以从ServerB连接到ServerA。受信任主机列表适用于来自ServerB的所有winrm连接，ServerA根本不知道这一点。

同样，受信任主机列表是针对传出连接的，而不是针对传入连接的。