Invoke-Command未能在远程计算机上运行另一个Invoke-Command

Question

我的设置。我有三个PC：myComp，server1和server2和两个使用Invoke-command command remtest1.ps1的类似脚本，在远程server1上调用remtest2.ps1。 Remtest2使用Invoke-Command在Server2上运行脚本块。我在PowerShell版本5.1上 当我从MyComp到Server1运行脚本时，它可以正常运行。 当我从Server1到Server2运行时，它也可以正常运行。 但是，当我从MyComp到Server1运行时，必须运行然后在Server2上运行，我会收到以下消息：

[server2]连接到远程服务器2 错误消息：WINRM无法处理请求。使用Kerberos身份验证时发生了以下错误代码0x8009030E的错误：不存在指定的登录会话。它可能已经终止。

这三台计算机都位于同一域中。我没有管理特权。我尝试将Server2添加到Server1上的TrustedHosts。它没有帮助。我添加了用户名的脚本打印，以确保在使用域用户的所有PC上。

如果有人可以帮助解决这个问题，请提供帮助。 为了重现问题，我创建了一个非常简单的我的脚本示例。

remtest1.ps1

$LocalRepDir  = 'D:\Reps'
$RemoteWrkDir = 'D:\wrk'
$Server1      = 'Server1'

#script block to run on remote Server1
$Run = {
    "Script block from RemTest1"
    $env:COMPUTERNAME + " User = $(whoami)" 
    cd $using:RemoteWrkDir
    ls
    # call script from remote server1
    .\RemTest2.ps1

}

$env:COMPUTERNAME + " RemTest1 User = $(whoami)" | Out-File -FilePath "$LocalRepDir\res.txt"

$Output = @()  # to grab an output from remote servers

$Output = Invoke-Command -ComputerName $Server1 -ScriptBlock $Run
$Output | Out-File -FilePath "$LocalRepDir\res.txt" -Append

remtest2.ps1

$LocalRepDir  = 'D:\Reps'
$RemoteWrkDir = 'D:\wrk'
$Server2      = 'Server2'

#script block to run on remote Server2
$Run = {
    "Script block from RemTest2"
    $env:COMPUTERNAME +" User = $(whoami)" 
    cd $using:RemoteWrkDir
    ls
}

$env:COMPUTERNAME +" script RemTest2 User = $(whoami)"
$Output = @()  # to grab output from remote servers


$Output = Invoke-Command -ComputerName $Server2 -ScriptBlock $Run
$Output | Out-File -FilePath "$RemoteWrkDir\res.txt

这些脚本的输出

MyComp RemTest1 User = MyDomain\MyLogin
Script block from RemTest1
SERVER1 User = MyDomain\MyLogin


    Directory: D:\wrk


Mode                 LastWriteTime         Length Name            PSComputerName 
----                 -------------         ------ ----            -------------- 
-a---          4/23/2022  12:09 AM            490 RemTest2.ps1    SERVER1        
-a---          4/23/2022  12:06 AM              0 res.txt         SERVER1        
SERVER1 script RemTest2 User = MyDomain\MyLogin

您看不到我没有从server2中从remtest2脚本块中收到输出。相反，我收到了错误消息。 请帮助

Answer 1

出于安全目的，Windows不会让您从远程会话内传递凭据。

如果您将其传递基于密码的凭据，它可能会起作用。我的环境是基于证书的，我永远无法使其正常工作。

最好只是让第一台机器向两个服务器发送相同的命令。

Invoke命令可以同时使用两个机器名称。

您也许可以通过SSH来完成您的工作，Windows现在可以支持这一点。但是您的命令将完全不同，仍然需要密码或SSH键。

对于Invoke命令到第二台计算机中，您可以尝试...

Invoke-Command -ComputerName $Server2 -ScriptBlock $Run -Credential (get-credential)

您还应该在第二服务器上附加登录，否则您将覆盖它。或者只是将其打印到屏幕上，而初始Invoke命令也应保存其输出。

$Output | Out-File -FilePath "$RemoteWrkDir\res.txt" -Append

但是据我所知，您无法做自己的目标。

本文解释了它是什么。和利弊。我强烈建议您反对。通常，如果您想自动化此功能，则必须将凭据存储在第二个脚本中。

它还指出您还必须认为一个值得这样做的帐户。它是高度复杂的，应在100％必要的情况下使用。一个例子是，如果您要创建一个僵尸网络来扩展某些配置。但是使用MECM之类的工具，这在企业中是不必要的