非管理员远程 PowerShell 执行

Question

我在目标服务器上以非管理员身份远程执行脚本时遇到问题。

这是我尝试运行的脚本的一部分：

New-PSSession -computername ServerA.DomainA.org -Credential $LoginCredentials 
$PSServerA = Get-PSSession -computername bl ServerA.DomainA.org 
Invoke-Command -Session $PSServerA -scriptblock {Add-PSSnapin Quest.ActiveRoles.ADManagement}

我收到以下错误：

加载扩展类型数据文件时发生以下错误：Quest.ActiveRoles.ADManagement，C:\Program Files\Quest Software\AD\Quest.ActiveRoles.ADManagement.Types.ps1xml 的管理外壳：由于以下原因跳过了文件以下验证异常：AuthorizationManager 检查失败..

这是我正在编写的帐户创建脚本的一小部分。我希望帮助台能够执行该脚本，尽管他们是服务器操作员组的成员，但他们不是目标服务器上管理员组的成员。我可以以它们的身份登录到目标服务器，并从标准（非管理员）PowerShell 提示符中成功运行命令 Add-PSSnapin。

目标服务器上的 ExecutionPolicy 不受限制。

我已授予用户对默认 microsoft.Powershell 远程会话配置的执行权限，这是成功的，因为他们可以打开会话。

所以我的问题是我需要为用户分配什么权限才能让他们远程执行命令？

Answer 1

您可能遇到了 PowerShell 双跳限制。当您远程进入一台计算机然后尝试从那里访问另一台计算机时，PowerShell 不喜欢它。不过，我以前从未使用过 AD 管理单元。这是我最好的猜测。

您是否可以联系 AD 管理单元的开发人员寻求帮助？他们可能知道。