[megoldva] Powershell - invoke-command - share gondok

Tisztelt HUP kozosseg!

Az alabbi problemaba futottam bele, melyre tippeket/otletek kernek:
Adott ServerA es ServerB.
ServerA -n talalhato egy megosztas, legyen most share a neve.
Ha ServerB -n futtatok egy altalam megirt scriptet, melynek a vege, h set-content-el \\ServerA\share\report.csv -t ir, akkor remekul mukodik, szepen letrejon az allomany.
Ha viszont ServerA-rol futtatom invoke-command-dal (invoke-command -filepath c:\script\myscript.ps1 -computername ServerB), akkor kiirja, h \\ServerA\share\report.csv Access denied.
A futtato felhasznalo mindket serveren tagja az administrators csoportnak, illetve a \\ServerA\share -n mar az everyone-nak is adtam full controlt is. De igy is ugyanezt kapom, amennyiben invoke-command-dal futtatom.
executionpolicy: remotesigned

Udvozlettel
lipiqe

szerk.: egy aprosagot elfelejtettem.
ServerB-rol siman es csont nelkul tudom irni a \\ServerA\share -t. Viszont ha pssessionnel ServerA-rol belepek ServerB-re, akkor mar ugyanezt az access denied hibat kapom.
Nem tudom hol kellene kutakodnom, mintha a psh-nak nem lenne joga kifele garazdalkodni.

Hozzászólások

Windows alatt alapból az megy jól, hogyha az "A" gépen be vagyok jelentkezve egy userrel, amelynek vannak jogai a "B" gépen, akkor azok egyből érvényesülnek a "B" gépen, megy a hozzáférés ahhoz, amihez kell. Viszont a láncot a "B" gépről egy további "C" gépre nem lehet alapból továbbvinni. (Jelen esetben a "C" az valójában az "A", de ennek a véletlen egybeesésnek nincs jelentősége).

Érdemes olvasgatni ezeket:

http://www.david-obrien.net/2013/02/24/the-curse-of-the-second-hop-powe…

http://dustinhatch.tumblr.com/post/24589312635/enable-powershell-remoti…