Question compte administrateur local

Bonjour,

Mon besoin est de pouvoir lancer un script pour relancer un service, à partir d'un PC lambda, mais sans que la personne ait besoin d'avoir le mot de passe du compte local.

Avec un compte du domaine ayant les droits administrateur local pas de soucis. Par contre, je n'arrive pas à lancer avec le compte \"administrateur\" local du serveur distant.

Voici mon code : [code:1]$Server = Read-Host -Prompt 'Entrez votre nom de serveur'
$Service = Read-Host -Prompt 'Entrez le nom du service'
Write-Host \"Démarrage de '$Service' sur '$Server'\"
$secpass=ConvertTo-SecureString -string \"motdepasse\" -asPlaintext -Force;
$cred= New-Object System.Management.Automation.PSCredential(\"administrateur\",$secpass)
Invoke-Command -ComputerName nom_serveur -ScriptBlock {param ($parmservice) Start-Service $parmservice -passthru} -ArgumentList nom_service -Credential $cred -

Sleep 3[/code:1]

Voici le message d'erreur :

La connexion au serveur distant servwsus a échoué avec le message d’erreur suivant: Le nom d’utilisateur ou le mot de passe est incorrect. Pour plus d'informations, voir la rubrique
d'aide about_Remote_Troubleshooting.
+ CategoryInfo : OpenError: (servwsus:String) [], PSRemotingTransportException
+ FullyQualifiedErrorId : LogonFailure,PSSessionStateBroken

J'ai l'impression qu'il utilise le compte administrateur du domaine et non celui local. Pouvez-vous m'aider ou m'orienter ?
Merci beaucoup

P.s : J'encrypterais plus tard le mot de passe.

salut ninjax

J'ai l'impression qu'il utilise le compte administrateur du domaine et non celui local. Pouvez-vous m'aider ou m'orienter ?

pour être sur que le compte local soit pris il te faut utilisé une des syntaxes suivantes pour le login :
soit le point avant le login :[code:1]\".\administrateur\"[/code:1]soit d'utilisé le nom du serveur :
[code:1]\"monserveur\administrateur\"[/code:1]ou dans ton cas [code:1]\"$server\administrateur\"[/code:1]

Merci pour ta réponse

J'avais déjà essayé les trois propositions que tu m'as donné. J'ai omis de le signaler

J'ai un autre message d'erreur :

[code:1]La connexion au serveur distant server a échoué avec le message d’erreur suivant: WinRM ne peut pas traiter la demande. L’erreur suivante s’est produite avec le code
d’erreur 0x80090311 lors de l’utilisation de l’authentification Kerberos: Aucun serveur d’accès n’est actuellement disponible pour traiter la demande d’ouverture de session.
Causes possibles :
-Le nom d’utilisateur ou le mot de passe spécifié n’est pas valide.
-Kerberos est utilisé alors qu’aucune méthode d’authentification ni aucun nom d’utilisateur ne sont spécifiés.
-Kerberos accepte les noms d’utilisateur de domaine, mais pas les noms d’utilisateur local.
-Le nom de principal du service correspondant au nom et au port de l’ordinateur distant n’existe pas.
-L’ordinateur client et l’ordinateur distant sont dans des domaines différents et il n’existe pas d’approbation entre ces domaines.
Après avoir vérifié les problèmes ci-dessus, essayez les solutions suivantes :
-Consultez les événements liés à l’authentification dans l’Observateur d’événements.
-Changez de méthode d’authentification, ajoutez l’ordinateur de destination au paramètre de configuration TrustedHosts pour WinRM ou utilisez le transport HTTPS.
Notez que les ordinateurs de la liste TrustedHosts ne sont peut-être pas authentifiés.
-Pour plus d’informations sur la configuration de WinRM, exécutez la commande suivante: winrm help config. Pour plus d'informations, voir la rubrique d'aide
about_Remote_Troubleshooting.
+ CategoryInfo : OpenError: (servwsus:«»String) [], PSRemotingTransportException
+ FullyQualifiedErrorId : AuthenticationFailed,PSSessionStateBroken[/code:1]


Je ne vois pas d'où peut provenir le problème vu que ça fonctionne avec les comptes du domaine. L'inverse me paraît plus logique enfin bon...

Edit : Désolé, je ne savais pas comment ça fonctionné.
En fait, il fallait activer [code:1]winrm quickconfig[/code:1] sur le serveur ainsi que sur le client. De plus sur le client il faut lancer : [code:1]winrm s winrm/config/client @{TrustedHosts=\"*\"}[/code:1]

Donc mes commandes powershell étaient bonnes !<br><br>Message édité par: ninjax, à: 5/04/16 16:26

Donc mes commandes powershell étaient bonnes !

bonne nouvelle !
et merci pour ton retour