安装-在运行远程会话时拒绝访问DiskImage

Question

我有两个带有ip的VM(Windows 2008 r2)

172.17.178.10

和

172.17.178.11

。我创建了一个名为

“分享”

在具有ip 172.17.178.10的vm上有一个iso。我使用ip 172.17.178.11登录到vm中，并运行以下命令

安装-磁盘图像\172.17.178.10\share\xyz.iso

成功地安装了.It，我可以在我的电脑中看到驱动器。现在，我进入了172.17.178.10，并使用powershell命令进行了远程会话

输入-PSSession -ComputerName 172.17.178.11 -Credential管理员

。现在当我运行命令时

安装-磁盘图像\172.17.178.10\share\xyz.iso

。我得到以下错误：

挂载:访问被拒绝。

• (MSFT_DiskImage:ROOT/Microsoft/.../MSFT_DiskImage) CategoryInfo : PermissionDenied: PermissionDenied挂载 CimException + FullyQualifiedErrorId :HRESULT0x80070005，挂载-磁盘映像

我提供了对

分享

文件夹。

Answer 1

这里的问题是，除非启用了credssp，否则powershell远程处理将不允许第二跳身份验证。基本上，当您对服务器进行身份验证时，您正在对其进行远程处理时，只会验证您是否有访问它的权限，因为出于安全原因，它实际上不会存储您的凭据，因此它无法连接到您环境中的任何其他服务器。下面我附加了一些关于设置CredSSP的信息的链接，这将允许您在配置第二跳远程处理之后执行第二跳远程处理。

https://support.microsoft.com/en-us/kb/951608

https://technet.microsoft.com/en-us/library/hh849872.aspx

您可能还可以设置您的共享/NTFS权限，以允许每个人读取权限，但我还没有对其进行测试。