主页 / server / 问题 / 1022777
Accepted
rhellem
Asked: 2020-06-25 09:21:09 +0800 CST

Powershell - 调用命令不运行 msiexec.exe

  • 772

我想在一堆服务器上安装 TortoiseSVN 客户端，使用 Powershell 远程处理。基本操作有效，但以下命令无法远程处理

Invoke-Command -ComputerName myserver -ScriptBlock {Start-Process "msiexec.exe" -ArgumentList "/i \\fileserver\install\subversionclients\TortoiseSVN-1.14.0.28885-x64-svn-1.14.0.msi  /passive /norestart /qn ADDLOCAL=ALL" -Wait}

另一方面，登录到服务器并发出以下命令

Start-Process "msiexec.exe" -ArgumentList "/i \\fileserver\install\subversionclients\TortoiseSVN-1.14.0.28885-x64-svn-1.14.0.msi  /passive /norestart /qn ADDLOCAL=ALL" -Wait`

...这样可行。我无法弄清楚原因 - 没有显示错误，也没有返回值。据我了解 Invoke-command 默认情况下它是提升的。尝试添加-Verb RunAs也无济于事。我也有-wait-argument （参考https://serverfault.com/a/550169/180067），但这对我来说也没有帮助。

installation powershell remoting tortoisesvn

1 个回答

  1. Best Answer

    这是因为您正在使用 Kerberos 身份验证，并且您尝试执行“双跳”，而这在默认情况下使用 Kerberos 是不可能的（基本上，您可以向“myserver”进行身份验证，但您不能再次“跳”到“文件服务器”）。

    你可以做什么：

    • 将文件复制到服务器本地，然后从本地目录远程安装 MSI。
    • 或者，如果您不想在本地复制它，您可以使用 CredSSP 而不是 Kerberos 对“myserver”进行身份验证，但这需要配置。在命令中添加-Authentication CredSSP和-Credential "yourUserName"，然后按照错误消息中显示的说明进行操作。

    此处提供了其他详细信息、注意事项和不同的解决方案： 在 PowerShell Remoting 中进行第二个跃点

    [...]您可以使用凭据安全支持提供程序 (CredSSP) 进行身份验证。CredSSP 在远程服务器 (ServerB) 上缓存凭据，因此使用它会使您面临凭据盗窃攻击。如果远程计算机受到威胁，攻击者就可以访问用户的凭据。默认情况下，客户端和服务器计算机都禁用 CredSSP。您应该仅在最受信任的环境中启用 CredSSP。例如，域管理员连接到域控制器，因为域控制器是高度信任的 [...]

    在这里配置 CredSSP： Enable PowerShell "Second-Hop" Functionality with CredSSP

    在我的客户端工作站上，我需要使用 Enable-WSManCredSSP cmdlet 来启用客户端角色，然后指定要将我的凭据委托给的计算机。此处显示此命令。

    Enable-WSManCredSSP -Role Client -DelegateComputer *.iammred.net -Force

    现在，我还需要在远程服务器上进行更改以允许它使用委托 > 凭据。此处显示此命令。

    Enable-WSMaCredSSP -Role Server –Force

    • 1

相关问题