[ホーム] - [Windows Server 2016 FAQ 一覧] - [invoke-method が実行できないときの確認事項]

invoke-method が実行できないときの確認事項

【目次】

Invoke-Commandの実行エラー

[servername] リモート サーバー servername への接続に失敗し、次のエラー メッセージが返されました: WinRM クライアントは要求を処理できません。認証スキームが Kerberos と異なる場合、またはクライアント コンピューターがドメインに参加していない場合は、 HTTPS

 トランスポートを使用するか、または宛先コンピューターが TrustedHosts 構成設定に追加されている必要があります。 TrustedHosts を構成するには winrm.cmd を使用します。TrustedHosts 一覧に含まれるコンピューターは認証されていない可能性があります

。 winrm help config コマンドを実行すると、詳細が表示されます。詳細については、about_Remote_Troubleshooting のヘルプ トピックを参照してください。

    + CategoryInfo          : OpenError: (servername:String) [], PSRemotingTransportException

    + FullyQualifiedErrorId : ServerNotTrusted,PSSessionStateBroken

Windows ドメイン環境の場合

ドメイン環境の場合は特に追加の設定は不要なようです。ただし実行ユーザが "domain admins" 権限を保有している必要があるようです。

非Windowsドメイン環境

PS C:\> Set-WSManQuickConfig -Force

WinRM は既にこのコンピューター上で要求を受信するように設定されています。

このコンピューター上でのリモート管理には、WinRM が既に設定されています。

PS C:\> Set-ExecutionPolicy RemoteSigned -Force

PS C:\> winrm quickconfig -force



WinRM はこのコンピューター上で要求を受信するように設定されていません。

次の変更を行う必要があります:



WinRM サービスを開始します。

WinRM サービスの種類を遅延自動開始に設定します。



WinRM は要求を受信するように更新されました。



WinRM サービスの種類を正しく変更できました。

WinRM サービスが開始されました。

WinRM は、管理用にこのコンピューターへのリモート アクセスを許可するように設定されていません。

次の変更を行う必要があります:



WinRM ファイアウォールの例外を有効にします。

ローカル ユーザーにリモートで管理権限を付与するよう LocalAccountTokenFilterPolicy を構成してください。



WinRM はリモート管理用に更新されました。



WinRM ファイアウォールの例外を有効にしました。

ローカル ユーザーにリモートで管理権限を付与するよう LocalAccountTokenFilterPolicy を構成しました。

PS C:\> Set-Item WSMan:\localhost\Client\TrustedHosts -Value *



WinRM セキュリティの構成。

このコマンドは WinRM クライアントの TrustedHosts の一覧を変更します。TrustedHosts

の一覧内にあるコンピューターは認証されない可能性があります。クライアントはこれらのコンピューターに資格情報を送信する可

能性があります。この一覧を変更しますか?

[Y] はい(Y)  [N] いいえ(N)  [S] 中断(S)  [?] ヘルプ (既定値は "Y"): y

PS C:\> Set-ExecutionPolicy RemoteSigned -Force

PS C:\> Invoke-Command onprehp -Credential testdomain\administrator -ScriptBlock { dir c:\ }

接続先の名前解決

Invoke-Commandで相手を　IP アドレスではなくホスト名で指定している場合はホスト名が正しく名前解決されていることを確認します。

その他

[Windows Server 2016 FAQ 一覧に戻る]