Windows peut-il permettre la délégation entre domaines ?

PowerShell Remoting et Windows Credential Delegation sont deux choses différentes. La plupart des opérations de remoting que vous effectuez se font sans délégation de pouvoirs.

La délégation permet à l'ordinateur auquel vous vous connectez à distance de prendre vos informations d'identification et de les réutiliser pour accéder à un troisième serveur. Cela a des implications en termes de sécurité, mais est parfois nécessaire, notamment lors de la gestion de groupes d'hôtes hyper-v.

Le Remoting ne nécessite pas de délégation pour la connexion initiale. Il existe plusieurs façons de s'authentifier auprès du serveur distant. Dans votre domaine, vous utilisez Kerberos par défaut. Si vous souhaitez utiliser Kerberos pour vous authentifier auprès du serveur du domaine distant, les administrateurs du domaine devront configurer un Domain Trust.

Pour les machines qui ne font pas partie du même domaine (ou même d'un groupe de travail), vous pouvez utiliser l'authentification par certificat. Les secrets de PowerShell Remoting est un livre électronique gratuit de la communauté PowerShell qui vous guidera dans la configuration.

Vous devez soit établir une fiducie entre les deux domaines, ou utiliser Remoting Powershell et établir une session PS à distance avec hyperv01.test.local en utilisant test.local puis exécutez la commande Get-VM dans le contexte de cette session WinRM.