screenslaver's questions

我有一个 Windows 服务器，它位于无法访问 Internet 的 VPC 中。但它有到 SSM、ec2messages、ssmmessages 和 ec2 api 的 VPC 端点。

当我尝试使用 ssm api 将其加入域时，

aws ssm create-association --instance-id <id> --name <ssm document>

它超时并出现以下错误。

1 out of 1 plugin processed, 0 success, 1 failed, 0 timedout, 0 skipped. The operation aws:domainJoin failed because Failed to create domain computer account 'Servername', Message=A WebException with status ConnectFailure was thrown.,ErrorCode=,ErrorType=Sender,StatusCode=0 Amazon.Runtime.AmazonServiceException: A WebException with status ConnectFailure was thrown. ---> System.Net.WebException: Unable to connect to the remote server ---> System.Net.Sockets.SocketException: A connect--output truncated--

此服务器已连接到 AD。事实上，如果我尝试手动加入域，它也可以。

另一方面，我有另一台能够加入同一个域的服务器。唯一不同的是，它有互联网连接。但由于新的也有 SSM 端点，我不明白为什么会发生这种情况。IAM 角色也完全相同。任何帮助，将不胜感激。

我试图在许多远程计算机中提取计划任务列表，并找到了这个schtasks.exe. 我将它放在一个 powershell 脚本中并针对服务器列表运行，几乎 80% 的服务器返回了结果。这是我使用的命令。

$Output = & schtasks.exe /query /v /s $Server /fo csv 2>&1

我想知道它使用哪个端口连接到远程计算机并提取数据，因为这是一个非常受控的环境，非标准端口未打开。我还需要找出为什么 20% 的服务器失败了，也许那里的某些端口没有打开？我从这里了解到，powershell 远程使用 TCP/5985 = HTTP 和 TCP/5986 = HTTPS，但根据我的检查，这些端口未打开。