Powershell WOL über Remote Server ausführen

[Dutch_OnE 39]

Moin,

 

ich habe mit ein WOL Powershell Script gebaut, was im LAN auch funktioniert.

Nun habe ein im HO, einen Rechner der nicht in der Domäne ist.

Dort habe ich das Script lokal abgelegt und möchte es über Powershell Remote auf dem Server im Büro ausführen.

 

Am Server habe ich folgendes ausgeführt:

Enable-PSRemoting -force

Danach war auch Port 5985 TCP frei.

 

Am Client habe ich das auch ausgeführt, aber ich glaube, dass ich das hier nicht brauche.

Dafür habe ich den Terminalserver in die Trusted Hosts mit aufgenommen.

 

Beim Ausführen des Scripts frage ich die Credentials ab. Mit meinem Domänen User bekomme ich die Meldung Zugriff verweigert, mit dem Domänen Administrator führt es das wunderbar aus.

Muss ich noch irgendein Recht meinem User am Server geben?

 

Gruß DO

 

 

 

[testperson 1.677]

Hi,

 

dafür wäre die Gruppe "Remoteverwaltungsbenutzer" auf dem Client eine Option, die allerdings mehr als nur PowerShell Remoting erlaubt. Wenn du nur die PowerShell Remote berechtigen möchtest, ist das AFAIK:

Set-PSSessionConfiguration -Name Microsoft.PowerShell -showSecurityDescriptorUI

 

Gruß

Jan

[cj_berlin 1.314]

Oder Du machst für die berechtigten User einen extra JEA Endpoint, der dann halt nur das kann

[Dutch_OnE 39]

Username Client (Workgroup): Vorname

Username Server: Domäne\Vorname

 

Kennwort ist bei beiden gleich.

Ich habe den User Vorname am Client und am Server in die Gruppe der Remoteverwaltungsbenutzer aufgenommen.

 

Es kommt aber weiterhin die Meldung, Zugriff verweigert.

 

Wenn ich das PS Script am Client starte und die Credentials abfrage, gebe ich doch die von der Domäne ein oder?

 

 

bearbeitet 11. Juli 2023 von Dutch_OnE

[NilsK 2.934]

Moin,

 

ohne das Skript zu kennen, werden wir hier kaum sinnvolle Hinweise geben können.

 

Gruß, Nils

 

[Dutch_OnE 39]

Ich habe meinen User am Server in die lokale Gruppe der Remoteverwaltungsbenutzer gesetzt, nicht in die vom Active Directory. Dann ging es sofort.

[NilsK 2.934]

Moin,

 

schön, dass es jetzt geht. Danke für die Rückmeldung.

 

Generell gilt: Alle Gruppen, die du im AD im Container BUILTIN findest, gelten nicht für die ganze Domäne, sondern nur für die Domänencontroller - dort aber für alle. Das wird sehr oft falsch gemacht. Falls du den User dort also noch drin hast, nimm ihn da wieder raus.

 

Gruß, Nils

 

[NorbertFe 2.034]

Das gilt insbesondere für Remotedesktopbenutzer oder Netzwerkoperatoren. ;)