Błąd "Odmowa dostępu" podczas próby zdalnego dostępu do serwera Exchange na localhost

Question

Próbuję ustanowić sesję PowerShell, aby uruchomić kilka poleceń programu Exchange na serwerze Exchange na hoście lokalnym. Wciąż otrzymuję następujący błąd:

New-PSSession : [<HOSTNAME>] Connecting to remote server <HOSTNAME> failed with the following error message 
: Access is denied. For more information, see the about_Remote_Troubleshooting Help topic. 
At line:1 char:12 
+ $session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri 'h ... 
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
    + CategoryInfo   : OpenError: (System.Manageme....RemoteRunspace:RemoteRunspace) [New-PSSession], PSRemotin 
    gTransportException 
    + FullyQualifiedErrorId : AccessDenied,PSSessionOpenFailed 

Mój kod to pasta odpis z Microsoft Technet Article. Działa na zdalnym komputerze, ale gdy tylko celuję w komputer, z którego uruchamiam, pojawia się powyższy błąd.

Co próbowałem dotąd:

1. sprawdzone temat about_remote_troubleshooting pomocy. Nie ma tam nic związanego z błędami dotyczącymi odmowy dostępu.
2. Ukierunkowane komputery zdalne korzystające z tych samych poświadczeń, co odebrany błąd odmowy dostępu. (Połączono bez problemu)
3. Zweryfikowano, że moja sesja PowerShell działa jako Administrator. (Jest)
4. Zweryfikowano, że Exchange Management Shell może się pomyślnie uruchomić. (Jest)
5. Próbowano bez poświadczeń, aby sprawdzić, czy to zadziała. (Nie)
6. Sprawdzono net use i net session, aby upewnić się, że nie miałem dziwnych połączeń wielokrotnych z tym samym numerem poświadczeń. (Nie widziałem niczego, co by to wskazywało)
7. Próbowałem tego zarówno ze skryptu, który powoduje problemy, jak i ręcznie wpisując polecenia do konsoli Power Shell. (uzyskałem takie same wyniki w obie strony, Yay dla spójności)
8. Próbowałem tego na wielu systemach. (Taki sam wynik wszędzie)

Kilka szybkich notatek:

• Jest Exchange 2013 z systemem Windows Server 2012. Jest to podstawowa instalacja, tylko środowisko testowe, które ma bardzo mało danych i minimalnej konfiguracji poza instalacją i włączanie zdalnego dostępu.
• Poświadczenia użyte zostały dla administratora domeny, który ma również niezbędne uprawnienia Exchange, aby zrobić to, co trzeba. Np. Dopóki celuję w maszynę, która nie jest tą, z której korzystam, nie mam żadnych problemów, ponieważ nic się nie zmieni w sposobie, w jaki się łączę. Dodatkowo jest to domena testowa, w której dostęp administratora domeny nie został w żaden sposób ograniczony lub zmodyfikowany, więc powinien mieć pełny i pełny dostęp do wszystkiego.

Poszczególne komendy mam wchodzące są:

$cred = Get-Credential 
$session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri 'http://<HOSTNAME>/Powershell' -Credential $cred 

łączy się z localhost jak to coś, że powinienem być w stanie to zrobić? Czy to nie jest po prostu obsługiwane?

Jestem w tym momencie kompletnie zagubiony. Każda pomoc, nawet wskazanie mi we właściwym kierunku, byłaby bardzo doceniona.

EDYCJA: Powinienem dodać, próbowałem połączyć się z tym localhost z innego komputera, używając tych samych poleceń, jak powyżej, i działało bez problemu. Tak więc nie myślę, że to jest problem z konfiguracją lokalną.

Answer 1

Więc natknąłem się na rozwiązanie pod koniec zeszłego tygodnia. Wygląda na to, że ma coś wspólnego z używanym uwierzytelnianiem. Zostawiłem parametr "-Authentication" pusty, zamierzając pozwolić komendzie New-PSSession ustalić, która metoda byłaby najlepsza.

Najwyraźniej jest to domyślna metoda uwierzytelniania "Negocjuj", która wybierze Kerberos na zdalnej maszynie, ale wybierze NTLM w inny sposób (lub przynajmniej takie było moje zachowanie obserwowane/zakładane). Zobacz this Microsoft description metod uwierzytelniania.

Określanie konkretnej metody uwierzytelniania (zarówno "Kerberos" i "podstawowy" działało, "Negocjuj" nie, nie majstrowałem za dużo) rozwiązuje problem i pozwala mi połączyć się z lokalną instancją wymiany .

Więc zamiast tego:

$session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri 'http://<HOSTNAME>/Powershell' -Credential $cred 

Wykonaj:

$session = New-PSSession -Authentication Kerberos -ConfigurationName Microsoft.Exchange -ConnectionUri 'http://<HOSTNAME>/Powershell' -Credential $cred 

Dlaczego to działa? Nie mam pojęcia. Zostawię to ludziom, którzy wiedzą więcej niż ja, aby to wyjaśnić.

Answer 2

Jeśli próbujesz utworzyć sesję na tym samym komputerze co bieżąca sesja, pomiń URI.

$cred = Get-Credential 
$session = New-PSSession -ConfigurationName Microsoft.Exchange -Credential $cred 

Spowoduje to utworzenie nowej sesji na localhost, z której można się połączyć i wykorzystać w razie potrzeby.