Слушатель WinRM не все уши

Вот что происходит, когда я пытаюсь подключиться к Powershell на моей удаленной машине:

PS C:\Users\Jonathan> Test-WSMan -ComputerName 54.228.XX.XX
Test-WSMan : The WinRM client cannot complete the operation within the time specified. Check if the machine name is val
id and is reachable over the network and firewall exception for Windows Remote Management service is enabled.
At line:1 char:11
+ Test-WSMan <<<<  -ComputerName 54.228.XX.XX
    + CategoryInfo          : InvalidOperation: (54.228.XX.XX:String) [Test-WSMan], InvalidOperationException
    + FullyQualifiedErrorId : WsManError,Microsoft.WSMan.Management.TestWSManCommand

На своем удаленном компьютере я подтвердил, что WinRM работает:

PS C:\Users\Administrator> net start winrm

The Windows Remote Management (WS-Management) service is starting.
The Windows Remote Management (WS-Management) service was started successfully.

Я подтвердил, что это слушает:

PS C:\Users\Administrator> winrm e winrm/config/listener

Listener
    Address = *
    Transport = HTTP
    Port = 5985
    Hostname
    Enabled = true
    URLPrefix = wsman
    CertificateThumbprint
    ListeningOn = 10.35.XXX.XXX, 127.0.0.1...

Я решил доверять всем хостам:

PS C:\Users\Administrator> Set-Item WSMan:\localhost\Client\TrustedHosts -Value "*" -Force

и, наконец, я разрешил входящие соединения через порт 5985. Я что-то пропустил?!

3 ответа

Я знаю, что это старая ветка, но у меня возникла та же проблема, и мне потребовался целый день, чтобы понять это.

Согласно этой статье, вы должны обновить правила брандмауэра, соответствующие "Удаленному управлению Windows", чтобы разрешить соединение (даже если оно НЕ БЕЗОПАСНО)! Насколько я могу судить, это единственный способ заставить WinRM работать в диспетчере серверов, поскольку он использует HTTP даже в рабочих средах!!

Если вы размещаете серверы в экземпляре AWS, вам необходимо убедиться, что группа безопасности, связанная с вашими экземплярами, настроена на разрешение входящего трафика TCP 5985 и 5986.

Вы проверили брандмауэр Windows, чтобы убедиться, что правило удаленного управления Windows (In) включено? Мои деньги по этому правилу не включены.

Ваша конфигурация для WinRM выглядит нормально, так что, скорее всего, это либо брандмауэр на основе хоста, либо сетевой брандмауэр.

Другие вопросы по тегам