服务器 Gind.cn
  1. 服务器 Gind.cn
  3. Windows可以跨域授权吗？
Intereting Posts
重新命名rsync备份下的目录 我可以在共享存储中使用DFS复制吗？ 我的NTPconfiguration是否正确？ 将EFI分区复制到Windows Server 2008 RAID中的新磁盘？ 如何安全地将FTP用户限制在根目录下 在不同的Sharepoint 2007站点上显示文档库文件夹内容 将AWS账户添加到Stackdriver Premium监控将导致“用户未授权错误” SSH隧道不工作 AWS Linux服务器的SMTP问题 在删除子目录时，Composer运行时错误 过渡build议 使用VSphere进行ESXi远程pipe理的端口转发 创build策略以将IP列入白名单，但仅限于Amazon上的特定url 禁止用户使用某些帐户 Nexus 1000v VEM在8台主机中有2台出现故障

Windows可以跨域授权吗？

我有两个域名 

foo.local test.local

如果我正在使用test.local域中的虚拟机，我可以对test.local hyper-v服务器运行powershell hyper-v cmdlet。 

 Get-VM -ComputerName hyperv01.test.local

我想能够从我的工作站在foo.local域运行相同的命令。

我相信我需要在hyper-v服务器上启用委派，以便我的工作站可以运行hyperv命令，但似乎无法在pipe理员控制台中更改域。 在这里输入图像说明

有没有办法让我的工作站在foo.local域在test.local域中的hyperv服务器上运行Get-VM ？

PowerShell远程处理和Windows凭据授权是两回事。 你所做的大部分远程处理都是在没有证书授权的情况下完成的。

委派可让您连接的计算机远程取得您的凭证，并重复使用它们跳转到第三台服务器。 这有安全隐患，但有时是必要的，特别是在pipe理hyper-v主机组时。

远程处理不需要授权您的初始连接。 有几种方法可以与远程服务器进行身份validation。 在您的域中，您默认使用Kerberos。 如果要使用Kerberos对远程域中的服务器进行身份validation，则域pipe理员需要设置域信任。

对于不在同一个域中（甚至在工作组中）的机器，可以使用证书authentication。 PowerShell Remoting的秘密是PowerShell社区的一个免费电子书，可以引导您完成configuration。

您必须在两个域之间build立信任关系，或者使用Powershell Remoting并使用test.local凭据build立到hyperv01.test.local的远程PS会话，然后在该WinRM会话的上下文中运行Get-VM 。