Служба WinRM запущена, но недоступна.

У меня есть виртуальная среда тестирования для разработки скриптов. Поскольку .NET не способен на все возможности, которые предлагает PowerShell, я использую удаленные PowerShell Runspaces.

Моя проблема заключается в том, что я не могу подключиться к службе WinRM на FileShare-Memberserver, хотя служба запущена.

Начальная ситуация:

• winrm quickconfig сообщает мне, что служба запущена и
  настроена на всех участниках.
• Если я запускаю команду Test-wsman на самом FileShare, проблем тоже нет.
• Я, очевидно, перезапускал службу несколько раз
• С помощью моего удаленного скрипта я могу подключиться к Exchange Shell на FileShare, но не к MS PowerShell
• Я могу подключиться к серверу вручную с помощью приложения “Удаленный рабочий стол”
• В какой-то момент я отключил все брандмауэры, потому что хотел исключить возможность остановки запроса там.

Я сделал быстрый рисунок структуры сервера в моей виртуальной тестовой среде. (Красные стрелки означают, что команда Test-WSMan не сработала)

У меня нет идей, как продолжать решать эту проблему. Я прочитал много информации в Интернете, но она не помогла. Я прошел все шаги блога TechNet “about_Remote_Troubleshooting”. В частности, что мой скрипт может подключиться к Exchange PS на том же сервере, просто поражает меня. Я задавал вопрос по этой теме на SO несколько месяцев назад, потому что думал, что ShellUri моего скрипта неправильный, хотя он работал для PS на DC.

Если у кого-то есть подсказка для меня, что я мог бы попробовать дальше, я был бы очень благодарен.

Как обсуждалось в комментариях, локальная политика безопасности блокирует выполнение winrm quick config для создания HTTP слушателя на сервере – для решения этой проблемы:

подключитесь к удаленному серверу,
запустите редактор групповой политики (начать >> выполнить >> gpedit.msc)

Разверните Конфигурацию компьютера, Административные шаблоны, Компоненты Windows, Удаленное управление Windows, и затем выберите ‘Разрешить удаленное управление сервером через WinRM’*

* В Windows Server 2008 может быть написано ‘разрешить автоматическую настройку слушателей’

включите его/разрешите его.
введите * в IP фильтр, чтобы слушать на всех IP

выполните gpupdate

перезапустите WinRM

WinRM полагается на WS-Man, который может связываться с портом 80, так как это протокол на основе SOAP. Если это происходит, WinRM может быть сброшен к настройкам по умолчанию:

1. winrm d winrm/config/listener?address=*+transport=http

2. netsh http del iplisten ipaddress=127.0.0.1

3. rm -v wsman:\localhost\listener\listener*\ -fo -r

4. winrm invoke restore winrm/config

   5. set-pssessionconfiguration Microsoft.powershell -SecurityDescriptorSddl "O:NSG:BAD:P(A;;GA;;;BA)(A;;GA;;;IU)(A;;GA;;;RM)S:P(AU;FA;GA;;;WD)(AU;SA;GXGW;;;WD)"

   6. restart-service winrm

   7. winrm qc -q

Недостаточно просто удалить и заново добавить слушателя. Разрешения NT Authority\Network Service и Remote Management Users должны быть правильно настроены, чтобы привязать слушающий порт к маршруту по умолчанию 0.0.0.0 вместо обратной петли 127.0.0.1. После сброса WinRM правильные настройки могут быть проверены несколькими способами.*

Netstat может подтвердить, что порт WinRM был правильно настроен:

PS C:\> netstat -ano|sls 5985
        TCP    0.0.0.0:5985           0.0.0.0:0              LISTENING       4
        TCP    [::]:5985              [::]:0                 LISTENING       4

Поставщик WS-Man может подтвердить, что порт WinRM был правильно настроен:

PS C:\> ls wsman:\localhost\listener\listener_GUID\
Type            Name                           SourceOfValue   Value
----            ----                           -------------   -----
System.String   Address                                        *
System.String   Transport                                      HTTP
System.String   Port                                           5985

Netsh также должен быть пуст:

PS C:\> netsh http show iplisten
IP addresses present in the IP listen list:
-------------------------------------------

Надеюсь, это сэкономит кому-то 12+ часов, которые я потратил, чтобы все это понять!