Enter-PSSession: การเชื่อมต่อกับเซิร์ฟเวอร์ระยะไกลล้มเหลว
คุณอาจได้รับข้อผิดพลาดต่อไปนี้เมื่อพยายามสร้างเซสชัน PowerShell ระยะไกล:
Enter-PSSession : Connecting to remote server DC-01 failed with the following error message :
Access is denied. For more information, see the about_Remote_Troubleshooting Help topic.
At line:1 char:1
+ Enter-PSSession DC-01
+ ~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : InvalidArgument: (DC-01:String) [Enter-PSSession], PSRemotingTransportException
+ FullyQualifiedErrorId : CreateRemoteRunspaceFailedข้อความแสดงข้อผิดพลาดหมายความว่าบัญชีผู้ใช้ของคุณไม่สามารถเข้าถึงเพื่อสร้างเซสชัน PowerShell ระยะไกลจากระบบ A ไปยังระบบ B
หากต้องการอนุญาตให้บัญชีของคุณดำเนินการคำสั่ง PowerShell ระยะไกลบนระบบ B คุณต้องกำหนดค่าสิทธิ์ที่เหมาะสมบนระบบ B
ล็อกอินเข้าสู่ระบบ B และรันคำสั่งต่อไปนี้:
Set-PSSessionConfiguration -ShowSecurityDescriptorUI -Name Microsoft.PowerShellคำสั่งนี้จะเปิดการตั้งค่าความปลอดภัยสำหรับเซสชัน PowerShell:
บัญชีที่ใช้ในระบบ A เพื่อสร้างเซสชัน PowerShell ระยะไกลจำเป็นต้องมีการควบคุมทั้งหมดบนออบเจ็กต์นี้เพื่อเรียกใช้คำสั่ง PowerShell ระยะไกล
คุณสามารถกำหนดการควบคุมทั้งหมดให้กับบัญชีของคุณได้โดยตรง หรือเพิ่มลงในกลุ่มโดเมนผู้ใช้การจัดการระยะไกล
การเพิ่มบัญชีผู้ใช้ของคุณลงในรายการควบคุมการเข้าถึงโดยตรงอาจมีลักษณะดังนี้:
เมื่อได้รับการกำหนดค่าบนระบบ B แล้ว คุณสามารถกลับไปที่ระบบ A และทดสอบอีกครั้ง:
PS C:\Users\adm.server.joe> Enter-PSSession DC-01
[DC-01]: PS C:\Users\adm.server.joe\Documents>คราวนี้ สร้างเซสชันระยะไกลได้สำเร็จ และคุณพร้อมที่จะปิดคำสั่ง PowerShell ระยะไกลแล้ว
หากคุณต้องการตั้งค่านี้สำหรับหลายระบบและผู้ใช้หลายราย คุณอาจต้องการสร้างกลุ่มโดเมนแบบกำหนดเองสำหรับสิ่งนี้
การใช้กลุ่มโดเมนแบบกำหนดเอง (เช่น “Server01-RemotePS”) ช่วยให้คุณสามารถจัดการการเข้าถึง PowerShell ระยะไกลผ่านการเป็นสมาชิกกลุ่ม AD แทนที่จะเพิ่มผู้ใช้ลงใน ACL เซสชัน PowerShell โดยตรง
การจัดการ Office 365 ที่ดีขึ้นเร็วขึ้น
หากคุณใช้ PowerShell ระยะไกลเพื่อทริกเกอร์การซิงโครไนซ์ Azure AD โดยเฉพาะ คุณควรพิจารณาใช้ Easy365Manager แทน
Easy365Manager เป็นสแน็ปอินน้ำหนักเบาสำหรับผู้ใช้ AD และคอมพิวเตอร์ ซึ่งช่วยให้คุณสามารถจัดการกล่องจดหมายและใบอนุญาต Office 365 โดยเป็นส่วนหนึ่งของการจัดการผู้ใช้ AD ของคุณ
ด้วย Easy365Manager คุณสามารถทริกเกอร์การซิงโครไนซ์ Azure AD Connect ได้โดยตรงจากคุณสมบัติผู้ใช้:
การซิงโครไนซ์ Azure AD Connect อย่างง่ายดายเป็นเพียงหนึ่งในคุณสมบัติมากมายที่มีอยู่ใน Easy365Manager
ดาวน์โหลดการทดลองใช้แบบไม่จำกัด 30 วันของคุณที่นี่ การติดตั้ง Easy365Manager จะไม่ทำการเปลี่ยนแปลงใดๆ กับโฆษณาของคุณและใช้เวลาเพียงไม่กี่นาทีในการดาวน์โหลด ติดตั้ง และกำหนดค่า: