Powershell - Invoke 命令不运行 msiexec.exe

Question

这是因为您正在使用 Kerberos 身份验证，并且尝试执行“双跳”，而 Kerberos 默认无法实现这一点（基本上，您可以对“myserver”进行身份验证，但不能再次“跳”到“fileserver”）。

你可以做什么：

将文件复制到服务器本地，然后从本地目录远程安装 MSI。
或者，如果您不想将其复制到本地，则可以使用 CredSSP 而不是 Kerberos 来向“myserver”进行身份验证，但这需要配置。将-Authentication CredSSP和添加-Credential "yourUserName"到命令中，然后按照错误消息中显示的说明进行操作。

更多详细信息、注意事项和不同解决方案请参见此处：在 PowerShell Remoting 中实现第二跳

[...]您可以使用凭据安全支持提供程序 (CredSSP) 进行身份验证。CredSSP 在远程服务器 (ServerB) 上缓存凭据，因此使用它可能会使您遭受凭据盗窃攻击。如果远程计算机受到威胁，攻击者就可以访问用户的凭据。默认情况下，客户端和服务器计算机上的 CredSSP 均处于禁用状态。您应仅在最受信任的环境中启用 CredSSP。例如，域管理员连接到域控制器，因为域控制器是高度受信任的[...]

以下是配置 CredSSP 的方法：使用 CredSSP 启用 PowerShell“第二跳”功能

在我的客户端工作站上，我需要使用 Enable-WSManCredSSP cmdlet 来启用客户端角色，然后指定要将我的凭据委托给的计算机。此命令如下所示。

启用-WSManCredSSP-角色客户端-DelegateComputer *.iammred.net-Force

现在，我还需要在远程服务器上进行更改，以允许它使用委派的凭据。此命令如下所示。

启用-WSMaCredSSP-角色服务器-强制

Answer 1

这是因为您正在使用 Kerberos 身份验证，并且尝试执行“双跳”，而 Kerberos 默认无法实现这一点（基本上，您可以对“myserver”进行身份验证，但不能再次“跳”到“fileserver”）。