首页/系统/Windows 运维速查/场景:Enter-PSSession 连不上排查

场景:Enter-PSSession 连不上排查

五层排查:解析(DNS/名称)→端口(5985/5986)→服务(WinRM 状态)→信任(TrustedHosts/域)→认证(凭据/策略),逐层留证据。

Windows 运维速查系统更新于 2026-10-12
  • 1. 名称解析:Resolve-DnsName / ping 主机名
  • 2. 端口探测:Test-NetConnection -Port 5985
  • 3. 目标服务:WinRM 是否运行、监听是否存在
  • 4. 信任与网络配置文件:TrustedHosts、Public/Private
  • 5. 认证:凭据格式、域可达、Kerberos 时间

常用示例

常用示例
Test-NetConnection srv01 -Port 5985
Test-WSMan srv01
# 目标机上(本地或带外)
Get-Service WinRM
winrm enumerate winrm/config/listener
Get-NetConnectionProfile
报错要抄原文:拒绝连接(端口/服务)、访问被拒(认证)、超时(网络)指向完全不同层。

易错点

  • 公用网络配置阻止例外是笔记本常见坑,别只盯服务
  • 双网卡机器监听绑错地址时,从对侧网段测试才暴露

数据来源与参考

  • Microsoft Learn:排查 PSRemoting 故障
  • Microsoft Learn:Test-NetConnection

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌