Invoke-Command 仅在域管理员登录远程计算机时有效

如何解决Invoke-Command 仅在域管理员登录远程计算机时有效

我们有 7 台终端服务器，出于某种原因，当域管理员登录到服务器时，我只能在这两个服务器上使用 Invoke-Command。

当我尝试对它们使用 Invoke-Command 时，当域管理员未登录到它们时，我会收到此错误。其他5台服务器没有问题。一旦我使用远程管理员登录，它就可以完美运行。

[RDH004] Connecting to Remote Server RDH004 Failed with the following error message : The WSMan service Could not launch a host process to process the given request.  Make s
ure the WSMan provider host server and proxy are properly registered. For more information,see the about_Remote_Troubleshooting Help topic.
    + CategoryInfo          : OpenError: (RDH004:String) [],PSRemotingTransportException
    + FullyQualifiedErrorId : 2,PSSessionStatebroken

我仔细检查了服务 Windows 远程管理 (WS-Management) 是否正在运行。我确实创建了一个 GPO（允许通过 WinRM 进行远程服务器管理）以允许远程连接。

做了同样的事情，在所有服务器上尝试启用它。所有服务器都是 ESXi 中相同模板的克隆。并且所有服务器都运行 Windows Server 2016。

我四处寻找解决方案，但似乎没有一个解决方案是相同的问题。尤其不是，因为如果我尝试向其发送远程命令的服务器已登录域管理员，它就可以工作。

解决方法

此问题的原因是 Windows 用户帐户控制 (UAC)。远程帐户必须是域帐户并且是远程计算机管理员组的成员。如果帐户是管理员组的本地计算机成员，则 UAC 不允许访问 WinRM 服务。即使帐户是本地管理员并且以管理员权限运行命令行也会发生此错误。

要解决此问题，必须通过创建以下 DWORD 注册表项并将其值设置为 1 来禁用本地帐户的 UAC 过滤：

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] LocalAccountTokenFilterPolicy

附加信息

https://docs.microsoft.com/en-us/windows/win32/winrm/obtaining-data-from-a-remote-computer