Назад | Перейти на главную страницу

Удаленное отключение NLB через PowerShell

Этот вопрос задал коллега по SO Вот, хотя было предложено задать его здесь - извинения за перекрестную публикацию.

Сервер - Windows Server 2008 R2 - UAC отключен на сервере (временно только для этого тестирования) - Пользователь входит в группу администраторов домена и является локальным администратором как на локальном, так и на удаленном компьютере.

Следующий сценарий отлично работает, когда RDP находится в коробке:

import-module servermanager
add-windowsfeature nlb
import-module networkloadbalancingclusters
$nodes = get-nlbclusternode

с этой точки зрения, $nodes в нем есть содержание, и я могу его обработать.

Итак, все хорошо, пока я не попробую удаленно.

enter-pssession -computername MY_SERVER

а затем выполнение приведенных выше команд дает:

get-nlbclusternode : Access is denied. (Exception from HRESULT: 0x80070005 (E_ACCESSDENIED))
At line:1 char:10
+ $nodes = get-nlbclusternode
+          ~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : PermissionDenied: (Microsoft.Netwo...tNlbClusterNode:GetNlbClusterNode) [Get-NlbClusterN
   ode], UnauthorizedAccessException
    + FullyQualifiedErrorId : AccessDenied,Microsoft.NetworkLoadBalancingClusters.PowerShell.GetNlbClusterNode

Вся документация, которую мы можем найти в Интернете, похоже, указывает на проблемы как с UAC, так и с локальным администратором, хотя мы подтвердили, что UAC отключен (не то, что мы хотим, когда мы начинаем идти дальше, чем наша среда разработки) и находясь в локальном админке / админке домена.

Мы пробовали использовать Powershell 3 и 4 на сервере, но безрезультатно.

Действительно был бы признателен за любую помощь.

Возможно, проблема с двойным прыжком. Можете ли вы попробовать установить сеанс удаленного взаимодействия с помощью CredSSP только для тестирования? (это может быть угрозой безопасности, поэтому я не советую вам оставлять это включенным после тестирования - это вам решать)

Как использовать CredSSP с удаленным взаимодействием PowerShell: http://blogs.technet.com/b/heyscriptingguy/archive/2012/11/14/enable-powershell-quot-second-hop-quot-functionality-with-credssp.aspx