Dans ce tutoriel, je vais vous donner la configuration à faire sur les serveurs à faire de pouvoir vous connectez entre un ordinateur qui est dans un domaine et un autre en Workgroup à avec une session PowerShell.
La solution donnée dans ce tutoriel implique d’utiliser WinRM en HTTP avec une authentification basique.
Cette configuration peut être nécessaire :
- Pour gérer des serveurs hors domaine depuis un ordinateur qui est dans un domaine
- Pour exécuter des scripts avec Jenkins sur un serveur hors domaine
- Avec Ansible
- …
Pour votre compréhension :
- Client : serveur qui va se connecter à hôte distant
- Service : serveur qui va recevoir la connexion
On va commencer par la configuration du serveur distant (celui hors domaine).
Les commandes sont à exécuter dans une fenêtre PowerShell
La première étape est de vérifier que WinRM (Gestion à distance) est bien configuré.
Si vous ne l’avez pas déjà fait, configurer WinRM à l’aide la commande ci-dessous :
winrm quickconfigVérifier que le service WinRM est démarré :
Get-Service WinRMVérifier la configuration du service :
winrm get winrm/config/serviceOn va maintenant passer à la configuration sur notre serveur cible, afin de pouvoir se connecter dessus, nous allons devoir activer l’authentification basique et autoriser le trafic non chiffré.
Active l’authentification basique :
winrm set winrm/config/service/auth '@{Basic="true"}'Autoriser le trafic non chiffré :
winrm set winrm/config/service '@{AllowUnencrypted="true"}'Le serveur qui va recevoir les connexions est prêt. Il faut maintenant configurer le client (le serveur depuis lequel on va se connecter).
Ouvrir une invite PowerShell.
Activer l’authentification basique sur le client :
winrm set winrm/config/client/auth '@{Basic="true"}'Autoriser le traffc non chiffré depuis le client :
winrm set winrm/config/client '@{AllowUnencrypted="true"}'La dernière étape va être de configurer le client pour lui indiquer que l’on peut se connecter sur n’importe quel hôte :
Set-Item WSMan:localhost\client\trustedhosts -value *La commande vous demande une confirmation
Il est possible de tester la connexion à l’aide de la commande suivante :
winrm identify -r:http://remote_server:5985 -auth:basic -u:user -p:password -encoding:utf-8Pour vous connecter, utiliser la cmdlet Enter-PSSession :
Enter-PSSession -ComputerName IP_or_DNS -Authentification basic -Credential AdministratorL’utilisation de cette configuration n’est pas sécurisé du fait que le trafic n’est pas chiffré.