在Linux下使用Ruby/WinRM运行Exchange Powershell命令

Question

我正在尝试从ruby脚本为Active Directory中的现有用户运行enable-mailbox命令。我用的是这个温暖的宝石。到目前为止，我已经能够使用winrm和kerberos身份验证连接到交换服务器。我可以从powershell运行一个交换管理shell。从那里我可以执行交换命令。

但是，当我尝试运行enable-mailbox时，我得到以下错误:

活动目录操作失败。提供的凭据"域帐户"无效。

"操作失败"是逐字的。在你认为应该有文字的地方没有文字。该域帐户与我通过kerberos成功连接winrm时使用的域帐户相同。

下面是我的简单代码:

endpoint = 'http://server:5985/wsman'
krb5_realm = 'myrealm'
winrm = WinRM::WinRMWebService.new(endpoint, :kerberos, :realm => krb5_realm)
#exch_cmd = "Get-Help Enable-Mailbox" NOTE THAT THIS COMMAND WORKS FINE
exch_cmd = "Enable-Mailbox -Identity:'user DN' -Alias:'username' -Database:'mailbox'"
command = "powershell -psconsolefile "C:\Program Files\Microsoft\Exchange Server\V15\bin\exshell.psc1" -command ". "+exch_cmd+"""
winrm.cmd(command) do |stdout, stderr|
  STDOUT.print stdout
  STDERR.print stderr
end

谢谢你的帮助!

Answer 1

我们设法使它工作。我必须首先连接到"管理"服务器来启动powershell命令。

endpoint = 'http://YOURSERVER:5985/wsman' krb5_realm = 'YOURREALM' winrm = WinRM::WinRMWebService.new(endpoint, :kerberos, :realm => krb5_realm)

然后我必须将交换命令修改为:

exch_cmd = "Enable-Mailbox -Identity:'DOMAIN/OU/#{fullname}' -Alias:'#{username}' -Database:'#{MailboxDB}'"

command = "powershell -NonInteractive -WindowStyle Hidden -command " $username = '#{account}'; $password = ConvertTo-SecureString '#{password}' -asplaintext -force; $UserCredential = New-Object -TypeName System.Management.Automation.PSCredential -argumentlist $username,$password; $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri #{server} -Authentication Kerberos -Credential $UserCredential; Invoke-Command -Session $Session {#{exch_cmd}}""

在Management和Exchange服务器上，服务帐户需要在远程管理组中。您还需要根据本指南更新SDDL: http://www.sevecek.com/Lists/Posts/Post.aspx?ID=280根据您的服务器配置，这将是不同的。