Удаленное управление WinRM?

Question

[Dewz]

Добрый день! 1) На одном хосте (win 7) не могу настроить WinRm
Запрашиваю с win10: Enter-pssession -ComputerName ...
Ошибка: Enter-pssession: Сбой подключения к удаленному серверу ... Сообщение об ошибке: Службе WSMan не удалось запустить ведущий процесс для обработки данного запроса. Убедитесь, что поставщик WSMan, сервер размещения и прокси зарегистрированы правильно.
Настройки winRM раскинул через GPO.
2) windows server 2016, 2008 R2, 2012 R2.

Invoke-Command -ScriptBlock {ipconfig/all} -ComputerName ...

При любом запросе выводит крагозябру...

Comments

[Роман Безруков]

Так у вас проблема в чем: в кривой кодировке или в недоступности удаленного компа?
Test-WSMan -ComputerName...до проблемного компа что показывает?

[Dewz]

Роман Безруков, 2 вопроса: 1 в недоступности удаленного компа, 2-ой в кривой кодировке.

est-WSMan -ComputerName
wsmid           : http://schemas.dmtf.org/wbem/wsman/identity/1/wsmanidentity.xsd
ProtocolVersion : http://schemas.dmtf.org/wbem/wsman/1/wsman.xsd
ProductVendor   : Microsoft Corporation
ProductVersion  : OS: 0.0.0 SP: 0.0 Stack: 2.0

[Роман Безруков]

Dewz, судя по ответу - WinRM работает
потыкайте комп еще

Test-NetConnection -ComputerName YourCompName1 -Port 5985

[Dewz]

Роман Безруков, TcpTestSucceeded : True все гуд

[MaxKozlov]

Dewz, Судя по "Stack: 2.0" у вас там powershell v2,
Для начала поставьте 5.1
Если ну никак нельзя, будем дальше думать :)

[MaxKozlov]

Dewz, А с кодровкой фигня получается из-за того что все консольные программы используют не-unicode кодировку

Обойти можно так, например
Invoke-Command -ScriptBlock { cmd /c "chcp 65001 && ipconfig /all" } -ComputerName ...

Минус будет такой, что если у вас сетевое соедниение названо по-русски, оно крокозябрми останется

Или свой перекодировщик отдельный сделать, которым перекодировать весь вывод после получения

[Dewz]

MaxKozlov, помогло, спасибо)

[MaxKozlov]

Dewz, Положу в ответы для порядку тогда

[Dewz]

MaxKozlov, у меня 5.1 стоит.

[MaxKozlov]

Dewz, на той самой проблемной машине ?
и ? всё равно stack 2 или что ?

[Dewz]

MaxKozlov, на удаленный ПК установил windows framework 4.8 + установил WMF 5.1 kb3191566
При подключении следующее сообщение:

Enter-pssession -computername win7
Сбой подключения к удаленному серверу win7. Сообщение об ошибке: Службе WS-Management не удается обработать запрос. Не удается найти конфигурацию сеанса Microsoft.PowerShell в WSMan: диск в компьютере win7. Дополнительные сведения см. в разделе справки, "about_Remote_Troubleshooting".

[MaxKozlov]

Dewz, Уже другая ошибка, лучше :)
Сделайте на той машине
Enable-PSRemoting
Если будет падать с ошибкой, попробуйте

Register-PSSessionConfiguration microsoft.Powershell

[Dewz]

MaxKozlov, Заработало, но на тестовой ВМ! Извините, опечатался :(
На хосте после установки windows framework 4.8 и WMF 5.1 kb3191566 ошибка прежняя:
Службе WSMan не удалось запустить ведущий процесс для обработки данного запроса. Убедитесь, что поставщик WSMan, сервер размещения и прокси зарегистрированы правильно.

[MaxKozlov]

Dewz, А вы вообще на том хосте админ ? а то бывает всякое
Команды вышеприведённые без ошибок выполнились ?
Get-Item WSMan:localhost\client\TrustedHosts
ничего лишнего ?
что с LocalAccountTokenFilterPolicy ?
Вообще, там стоит всю страницу почитать :)

[Dewz]

MaxKozlov,
Get-Item WSMan:localhost\client\TrustedHosts без ошибок.

[MaxKozlov]

Dewz, А всё остальное ? особенно Enable-PSRemoting

В TrustedHosts только то, что вы политиками разложили ?

[Dewz]

MaxKozlov, сделал все по статье проблема именно только с одним хостом.

[MaxKozlov]

Dewz, ну про один хост это уже давно понятно
Но вы не ответили на мои вопросы

[Dewz]

MaxKozlov,
Enable-PSRemoting выполняются на хосте без ошибок.
А вы вообще на том хосте админ ? Да
Команды вышеприведённые без ошибок выполнились ? выполняются на хосте без ошибок.

Появилась еще одна проблема: не создается профиль - (Вход в систему выполнен с профилем, используемым по умолчанию) зашел под собой.

[MaxKozlov]

Dewz, Get-PSSessionConfiguration на проблемном хосте выглядит так ?

Name          : microsoft.powershell
PSVersion     : 5.1
StartupScript :
RunAsUser     :
Permission    : BUILTIN\Administrators AccessAllowed

Name          : microsoft.powershell.workflow
PSVersion     : 5.1
StartupScript :
RunAsUser     :
Permission    : BUILTIN\Administrators AccessAllowed

Name          : microsoft.powershell32
PSVersion     : 5.1
StartupScript :
RunAsUser     :
Permission    : BUILTIN\Administrators AccessAllowed

Если чего-то нет, надо попробовать зарегистрировать

А вообще если у вас и с профилем что-то не то, стоит там тоже посмотреть и почистить профили. в том числе можно пересоздать системный, но это, конечно, иногда может привести к ещё бОльшим проблемам :)

[Dewz]

MaxKozlov, все так как у вас в коде. Разбираюсь с профилем чуть позже отпишусь)

[Dewz]

MaxKozlov, откат до контрольной точки помог.

Answer 1

[MaxKozlov]

Судя по "Stack: 2.0" у вас там powershell v2,
Для начала поставьте 5.1

А с кодировкой фигня получается из-за того, что все консольные программы используют не-unicode кодировку

Обойти можно так, например

Invoke-Command -ScriptBlock { cmd /c "chcp 65001 && ipconfig /all" } -ComputerName ...

Минус будет такой, что если у вас сетевое соедниение названо по-русски, оно крокозябрми останется

Или свой перекодировщик отдельный сделать, которым перекодировать весь вывод после получения