Enable-PSRemoting возвращает ошибку Невозможно проверить состояние брандмауэра - PullRequest
Новая
       42

Enable-PSRemoting возвращает ошибку Невозможно проверить состояние брандмауэра

0 голосов
/ 18 сентября 2018

Когда я запускаю команду Enable-PSRemoting, я получаю следующую ошибку:

PS C: \ Windows \ system32> Enable-PSRemoting 

WinRM Quick Configuration
Running command "Set-WSManQuickConfig" to enable remote management of this computer by using the Windows Remote
Management (WinRM) service.
 This includes:
    1. Starting or restarting (if already started) the WinRM service
    2. Setting the WinRM service startup type to Automatic
    3. Creating a listener to accept requests on any IP address
    4. Enabling Windows Firewall inbound rule exceptions for WS-Management traffic (for http only).

Do you want to continue?
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): a
WinRM is already set up to receive requests on this computer.
Set-WSManQuickConfig : <f:WSManFault xmlns:f="http://schemas.microsoft.com/wbem/wsman/1/wsmanfault" Code="2"
Machine="localhost"><f:Message><f:ProviderFault provider="Config provider"
path="%systemroot%\system32\WsmSvc.dll"><f:WSManFault xmlns:f="http://schemas.microsoft.com/wbem/wsman/1/wsmanfault"
Code="2" Machine="my_laptop.ad.mydomain.com"><f:Message>Unable to check the status of the firewall.
</f:Message></f:WSManFault></f:ProviderFault></f:Message></f:WSManFault>
At line:69 char:17
+                 Set-WSManQuickConfig -force
+                 ~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : InvalidOperation: (:) [Set-WSManQuickConfig], InvalidOperationException
    + FullyQualifiedErrorId : WsManError,Microsoft.WSMan.Management.SetWSManQuickConfigCommand

Из того, что я смог найти, эта ошибка должна возникать, когда компьютер находится в сети общего пользования. Этот ПК НЕ находится в общедоступной сети, а подключен к домену. Запуск Get-NetConnectionProfile подтверждает статус сети, прошедшей проверку домена. Как мне решить эту проблему и заставить Enable-PSRemoting работать правильно?

У меня ПК с Windows 8 под управлением Powershell 4.0.

1 Ответ

0 голосов
/ 18 сентября 2018

Лучший способ настроить PSRemoting - через групповую политику.Вам необходимо настроить следующие параметры.

Настройка прослушивателя: 

/Computer Configuration
    /Administrative Templates
    /Windows Components
    /Windows Remote Management (WinRM)
    /WinRM Service
        /Allow remote server management through WinRM
            - Enabled
            - IPv4 filter: *

Настройка правил брандмауэра: 

/Computer Configuration
    /WindowsSettings
    /Security Settings
    /Windows Firewall with Advanced Security
        /Inbound Rules
            - Type: Port
            - Protocol: TCP
            - Port: 5985
            - Allow the connection
            - Profile: Domain
        /Outbound Rules
            - Type: Port
            - Protocol: TCP
            - Port: 5985
            - Allow the connection
            - Profile: Domain

Настройка службы: 

/Computer Configuration
    /WindowsSettings
    /Security Settings
        /System Services
        /Windows Remote Management (WS-Management)
            - Startup mode: Automatic
            > Define this policy setting
                - Service name: WinRM
                - Service action: Start Service
                - Set all Recovery tab actions: Restart the Service

После настройки политики WinRM должен быть в рабочем состоянии.Вы можете проверить, что удаленное взаимодействие работает, используя следующее: 

# this tests against the FQDN
Test-WSMan -ComputerName [Net.Dns]::GetHostEntry($Env:COMPUTERNAME).HostName
...