允许域用户运行winrm命令

Question

目前，我在一个EC2实例(Windows2008R2)上配置了一个AD/Kerberos，并创建了几个用户。每个用户都有管理员权限。当我们以非域管理员身份登录时，我可以成功地执行winrm命令。但是，当我以域用户身份登录时(具有管理员权限)，我无法运行winrm命令：

C:\Users\domain-username>winrm get winrm/config/service/auth
WSManFault
    Message = Access is denied.

Error number:  -2147024891 0x80070005
Access is denied.

我检查WinRM的组策略编辑器没有找到任何相关的内容。我不知道我错过了什么。

Answer 1

我脑子里第一件事是: cmd升高了吗？在本地管理员帐户上，默认情况下是这样，对于属于本地管理员组的域帐户则不是这样。您当前的提示符(c：\users.)某种程度上，这可能是导致访问权限问题的原因(默认情况下，c:\windows\system32 32中启动的cmd升高)。

我测试过高架和非高架，并得到了与“正常”和“高架”预期结果相同的结果。

Answer 2

您必须将用户添加到WinRM服务器上的“远程管理用户”组中。