Powershell per ssh und keylogin - merkwürdiges verhalten

Moin.
ich möchte von einem linux host aus auf einem windows pc powershell abfragen machen.
das funktioniert soweit auch, allerdings nur, solange die ssh verbindung über passwort login läuft.
wenn ich auf keylogin umstelle, wird der befehl scheinbar auch ausgeführt aber ich bekomme eine fehlermeldung zurück.

Befehl:

ssh foo@bar 'pwsh -Command "Import-Module ActiveDirectory; (Get-ADGroupMember -Identity "GS-Admin-foo" | Select Name).Name"'  

Fehlermeldung bei Keylogin:

Get-ADGroupMember: Es kann keine Verbindung mit dem Server hergestellt werden. Dies liegt m�glicherweise daran, dass der Server nicht vorhanden oder derzeit ausgefallen ist oder dass darauf nicht Active Directory-Webdienste ausgef�hrt wird.

Irgendjemand ne Idee woran das liegen könnte?

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 63510181101

Url: https://administrator.de/forum/powershell-per-ssh-und-keylogin-merkwuerdiges-verhalten-63510181101.html

Ausgedruckt am: 26.12.2024 um 22:12 Uhr

2 Kommentare

Neuester Kommentar

Jepp, typisches double hop problem ... Das AD kennt den SSH Key nicht für die Authentication und zur Ausführung der AD Befehle, ergo fehlt das Kerb Ticket und du hast keinen Zugriff aufs AD mit dem Key.
Gib dem Befehl Get-ADGroupMember die Credentials über den Parameter -Credential mit dann klappts auch mit dem Nachbarn.

ssh foo@bar 'pwsh -C "(Get-ADGroupMember -Identity 'GS-Admin-foo' -Credential (new-Object PSCredential('USERNAME',(ConvertTo-SecureString 'GEHEIM' -AsPlainText -Force)))).Name"'    

Bei der Nutzung von einem Kennwort kann dies zur automatisch zur Anforderung eines Kerb Tickets genutzt werden und deswegen hast du damit Zugriff.

☠️