从 C# 调用 Exchange 命令行管理程序时出现连接错误

Question

解决 SSL 证书问题后，我收到一个奇怪的异常。请帮忙！ 我的代码： PSCredential 凭证 = new PSCredential("域\管理员", securePwd);

    WSManConnectionInfo connectionInfo = new WSManConnectionInfo(new Uri("https://www.xxx.com/powershell"), "http://schemas.microsoft.com/powershell/Microsoft.Exchange", credential);
    Runspace runspace = System.Management.Automation.Runspaces.RunspaceFactory.CreateRunspace(connectionInfo);
    connectionInfo.AuthenticationMechanism = AuthenticationMechanism.Basic;
    using (runspace)
    {
        Collection<PSObject> psObject = GetUserInformation(10, runspace);

    }

公共集合 GetUserInformation（int count，运行空间运行空间） { 使用（PowerShell powershell = PowerShell.Create（）） {

        powershell.AddCommand("Get-Users");
        powershell.AddParameter("ResultSize", count);

        runspace.Open();//**error happens**

        powershell.Runspace = runspace;

        return powershell.Invoke();
    }
}

错误信息： “连接到远程服务器失败，并显示以下错误消息：WinRM 客户端无法处理请求。WinRM 客户端尝试使用协商身份验证机制，但目标计算机 (www.xxx.com:443) 返回了“访问”更改配置以允许使用协商身份验证机制或指定服务器支持的身份验证机制之一。要使用 Kerberos，请指定本地计算机名称作为远程目标。计算机连接到要使用基本身份验证，请指定本地计算机名称作为远程目标，指定基本身份验证并提供用户名和密码。”

我使用基本身份验证，并提供用户名和凭据，为什么它说“尝试使用”协商认证机制”？

Answer 1

首先，在创建运行空间之前尝试设置 connectionInfo.AuthenticationMechanism 属性。因此，交换第一个代码片段中第 2 行和第 3 行的顺序。

如果这不能解决问题，请确保在 PowerShell 网站上启用基本身份验证。

为此，您需要转到 IIS 管理器、站点、默认网站、PowerShell，选择身份验证功能，然后启用基本身份验证。

如果“身份验证”功能页面上没有“基本身份验证”选项，则需要通过以下方式安装它：转到服务器管理器，选择 Web 服务器角色，例如“添加角色服务”，在树视图中的“安全”节点下，选择“基本身份验证”。

Answer 2

在这种情况下不允许使用基本身份验证，除非在服务器上明确配置...您可以在服务器端启用它或使用 Kerberos/NTLM...

有关详细信息，请参阅 http://technet.microsoft.com/en-us/library/dd351136.aspx 和 http://technet.microsoft.com/en-us/library/dd347642.aspx

Answer 3

我可以总结使基本身份验证即使在域外的计算机上也能工作的步骤：

• 在客户端和服务器上将 ExecutionPolicy 设置为无限制
• 正确配置客户端和服务器上的 TrustedHosts
• 在客户端和服务器上启用基本身份验证
• 确保基本身份验证角色安装在Web 服务器 (IIS) 的安全性
• 为 PowerShell 虚拟目录启用基本身份验证，
• 使用 HTTP（而不是 https）访问服务器。

这也是工作代码：

PowerShell powershell = PowerShell.Create();
String pass = "password";
SecureString passSecure = new SecureString();
foreach (char c in pass.ToCharArray())
{
    passSecure.AppendChar(c);
}
PSCredential cred = new PSCredential("user", passSecure);

string schemaURI = "http://schemas.microsoft.com/powershell/Microsoft.Exchange";
Uri connectTo = new Uri("http://192.168.69.116/powershell/");            
WSManConnectionInfo connectionInfo = new WSManConnectionInfo(connectTo, schemaURI, cred);
connectionInfo.MaximumConnectionRedirectionCount = 5;
connectionInfo.AuthenticationMechanism = AuthenticationMechanism.Basic;
//connectionInfo.AuthenticationMechanism = AuthenticationMechanism.Default;
connectionInfo.SkipCACheck = true;
connectionInfo.SkipCNCheck = true;
connectionInfo.SkipRevocationCheck = true;
Runspace remoteRunspace=null;
try
{
   remoteRunspace = RunspaceFactory.CreateRunspace(connectionInfo);
   remoteRunspace.Open();
}
catch (Exception err)
{
    //Handle error 
}