为powershell多跳问题正确设置CredSSP

Question

我在写剧本时遇到了双跳的问题。现在的问题是，当我到达New-PSSession的计算机远程处理。我得到以下错误：

图像链接如果太难读的话

​

​

下面是运行在原始服务器上的代码：

$password = ConvertTo-SecureString "password" -AsPlainText -Force
$cred= New-Object System.Management.Automation.PSCredential ("domain\admin",     $CApassword)
$sesh = new-pssession -computername "MSSCA" -credential $CAcred -Authentication CredSSP

这个$sesh变量返回null并抛出上面的错误。

执行powershell脚本/remoting的服务器被设置为将新凭据委托给mssca (我确实为此目标服务器指定了FQDN )，同样，mssca被设置为接收。

我按照错误消息的说明修改组策略，在Configuration -> Administrative Templates -> System -> Credentials Delegation -> Allow Delegating Fresh Credentials下启用Configuration -> Administrative Templates -> System -> Credentials Delegation -> Allow Delegating Fresh Credentials，该策略已经设置为将新凭据委托给mssca。

我有什么办法解决这个问题吗？

Answer 1

弄明白了。虽然错误消息说要使用FQDN，但我的脚本没有使用FQDN。在使用“NTLM仅限服务器身份验证”选项以及将组策略设置更改为仅为mssca而不是FQDN之后，它起了作用。