Remote Powershell Zugriff auf Netzwerkshare

Aus MyWiki
Zur Navigation springen Zur Suche springen

Hat man eine Powershell Remote Session zu einem Server geöffnet (Enter-PSSession) bekommt man die Meldung "Zugriff verweigert" beim Zugriff auf eine Netzwerkshare
Um das zu umgehen muss man Powershell Multi-Hop aktivieren

Auf dem Server lokal die Powershell mit Administrator-Rechten aufrufen
Multi-Hop Authentication aktivieren
Enable-WSManCredSSP -Role Server

Auf dem Client lokal die Powershell mit Administrator-Rechten aufrufen
falls nicht bereits geschehen, WinRM QuickConfig ausführen und alles mit "Ja" bestätigen
winrm quickconfig

Multi-Hop Authentication aktivieren
Enable-WSManCredSSP -Role Client -DelegateComputer "*.<DOMAIN.LOCAL>"

Verbindung zum Server herstellen. Wichtig ist die Angabe des Servers als FQDN, sonst funktioniert es nicht.
Enter-PSSession -ComputerName <SERVER>.<DOMAIN.LOCAL> -Credential (Get-Credential) -Authentication CredSSP

Für zukünftige Verbindungen braucht man dann nur noch den Enter-PSSession Befehl.