Question Remoting in Remoting

Je cherche via la commande Enter-PSSession à initialiser une session à distance à l'intérieur d'une autre session distante et j'ai l'erreur suivante :

La méthode hôte distante PushRunspace n'est pas implémentée.
+ CategoryInfo :
+ FullyQualifiedErrorId : System.Management.Automation.Remoting.PSRemotingDataStructureException,Microsoft.PowerShell.Commands.EnterPSSessionCommand

Est-il possible de faire du remoting dans une autre session remote ?

[code:1]PS C:\> enter-pssession -comp test-pc

[test-pc]: PS C:\Users\administrateur.ADSERVICES\Documents> enter-pssession -comp dcw2k301[/code:1]

Il faut utiliser CredSSP.

Plus d'informations ici , là où surtout là

Amuses toi bien

Je ne suis pas sur de bien comprendre...
CredSSP est une méthode d'authentification au même tître que les autres :

Basic
Digest
CredSSP
Negotiate (NTLM ou Kerberos)
Kerberos

Actuellement j'arrive sans problème à faire du remoting :

- en CredSSP (en paramètrant la délégation d'authentification WSMAM:* sur le client etc..)
- en Negotiate
- en Kerberos

Dois je comprendre que la seule façon de faire une autre session de remoting dans une session de remoting est d'utiliser Credssp ?

Merci pour les liens je suis en train de faire qques tests là dessus et je vous transmettrai les résultats pour en discuter et certainement pour vous poser des questions afin d' éclaircir certains points qui seraient encore obscures pour moi.

J'ai déja bien avancé mais j'ai besoin de finaliser qqes tests pour être sur d'avoir rien manqué.

A plus tard.

Alors voici le résultat de mes tests , quelque peu surprenant car ma conclusion c'est que j'arrive visiblement à faire du Multi-Hop :

En Kerberos
En CredSSP

[code:1]PS C:\> whoami
cyril-pc\cyril

PS C:\> $a = New-Pssession -ComputerName TEST-PC -Authentication Kerberos -Credential ADSERVICES\Administrateur

PS C:\> Invoke-Command {whoami;echo $env:COMPUTERNAME} -Session $a
adservices\administrateur
TEST-PC

PS C:\> Invoke-Command {$b=new-pssession -Computername DCW2K301} -Session $a

PS C:\> Invoke-Command {icm {whoami;echo $env:COMPUTERNAME} -Session $b} -Session $a
adservices\administrateur
DCW2K301

PS C:\> Invoke-Command {icm {$c= new-pssession -Computername JONDON-KU6OVP3E} -Session $b} -Session $a

PS C:\> Invoke-Command {icm {icm $c {Whoami;Echo $env:COMPUTERNAME}} -Session $b} -Session $a
adservices\administrateur
JONDON-KU6OVP3E[/code:1]

On ferme les sessions pour recommencer en CREDSSP

[code:1]PS C:\> Invoke-Command {icm {Get-Pssession | Remove-Pssession} -Session $b} -Session $a

PS C:\> Invoke-Command {get-pssession | remove-pssession} -Session $a

PS C:\> Get-Pssession | Remove-PSSession[/code:1]


[code:1]PS C:\> $a = New-Pssession -ComputerName TEST-PC -Authentication CredSSP -Credential ADSERVICES\Administrateur

PS C:\> Invoke-Command {whoami;echo $env:COMPUTERNAME} -Session $a
adservices\administrateur
TEST-PC

PS C:\> Invoke-Command {$b=new-pssession -Computername DCW2K301} -Session $a

PS C:\> Invoke-Command {icm {whoami;echo $env:COMPUTERNAME} -Session $b} -Session $a
adservices\administrateur
DCW2K301

PS C:\> Invoke-Command {icm {$c= new-pssession -Computername JONDON-KU6OVP3E} -Session $b} -Session $a

PS C:\> Invoke-Command {icm {icm $c {Whoami;Echo $env:COMPUTERNAME}} -Session $b} -Session $a
adservices\administrateur
JONDON-KU6OVP3E[/code:1]
D'autre part j'ai récupéré le cous officiel Microsoft 10325A Automating Administration with Powershll 2.0 et dans le module 7 Remote Administration Page 7-37 l'exemple suivant est donné :

[code:1]Enter-Psession -Computername Server1
Enter-Psession -Computername Server2
Enter-Psession -Computername Server3[/code:1]

Et Microsoft préconise plutôt de faire ça je cite :

\"Try to avoid this, as each session involves a certain amount of memory, processing and network overhead. Instead exit a session before etablished a new one\"

[code:1]Enter-Psession -Computername Server1
Exit-Pssession
Enter-Psession -Computername Server1
Exit-Pssession
Enter-Psession -Computername Server1
Exit-Pssession[/code:1]

This sequence ensures that the connection to Server1,Server2 and Server3 are each made from your computer.

Bon c un peu léger comme explication mais surtout la question que je me pose et finalement que je vous repose : même si c'est pas préconisé peut-on vraiment faire une session interactive à partir d'une autre session interactive comme le laisse penser leur propos ?

J'ai hate d'avoir vos retours car ça m'interroge grandement.J'ai certainement raté un truc...

Bonne soirée. A plus tard.