检查是否远程启用了Powershell的CredSSP

Question

如果启用了CredSSP，我在尝试检查远程计算机列表时遇到问题。当我的脚本连接到机器并执行命令时。它最终返回false。如果我通过RDP连接到同一台计算机并执行相同命令，它将返回true。下面是我的脚本：

foreach ($server in $servers.Split(",").Trim()) {
   $pw = ConvertTo-SecureString 'password' -AsPlainText -Force
   $cred = New-Object -TypeName System.Management.Automation.PSCredential -argumentList "Domain\user", $pw
   $session = New-PSSession -ComputerName $server -Credential $cred

   $output = (Get-Item  WSMan:\localhost\Service\Auth\CredSSP).value

   Write-Host $server : $output

   Remove-PSSession -Session $session
}

有人对此有什么见解吗？

Answer 1

您没有远程运行Get-Item。

尝试：

$ServerList = $servers.Split(",").Trim();
$pw = ConvertTo-SecureString 'password' -AsPlainText -Force;
$cred = New-Object -TypeName System.Management.Automation.PSCredential -argumentList "Domain\user", $pw;

Invoke-Command -ComputerName $ServerList -Credential $cred -ScriptBlock { Get-Item  WSMan:\localhost\Service\Auth\CredSSP; } |
    Select-Object PSComputerName, Value;

您可以使用Invoke-Command -Session $session代替Invoke-Command -ComputerName $ServerList，但不需要进行循环和手动创建和删除会话。