使用New-PSSession连接远程机器时OpenTimeout选项失效求助

针对你遇到的OpenTimeout设置后无法终止长时间WinRM连接尝试的问题，这里提供几个可行的解决方案：

1. 直接在New-PSSessionOption中指定超时参数 #

虽然你当前的赋值方式语法上没问题，但直接在创建会话选项时传入-OpenTimeout参数可能更稳妥：

$sessOption = New-PSSessionOption -SkipCACheck -SkipCNCheck -OpenTimeout (New-TimeSpan -Seconds 20)
$sess = New-PSSession -ComputerName $machineIP -Port $port -Credential $cred -Authentication negotiate -UseSSL -SessionOption $sessOption

不过这个方法仍可能受WinRM底层配置限制，无法覆盖所有场景。

2. 修改WinRM客户端全局超时配置 #

WinRM的初始连接超时由客户端的ConnectTimeout和OperationTimeout控制，你可以临时修改这些配置来强制缩短连接等待时间：

# 保存原有配置，方便后续恢复
$originalConnectTimeout = Get-Item -Path WSMan:\localhost\Client\ConnectTimeout
$originalOperationTimeout = Get-Item -Path WSMan:\localhost\Client\OperationTimeout

# 设置20秒超时（单位：毫秒）
Set-Item -Path WSMan:\localhost\Client\ConnectTimeout -Value 20000
Set-Item -Path WSMan:\localhost\Client\OperationTimeout -Value 20000

# 执行连接操作
$sessOption = New-PSSessionOption -SkipCACheck -SkipCNCheck
$sess = New-PSSession -ComputerName $machineIP -Port $port -Credential $cred -Authentication negotiate -UseSSL -SessionOption $sessOption

# 恢复原有配置
Set-Item -Path WSMan:\localhost\Client\ConnectTimeout -Value $originalConnectTimeout.Value
Set-Item -Path WSMan:\localhost\Client\OperationTimeout -Value $originalOperationTimeout.Value

注意：这个配置是全局生效的，修改后会影响所有WinRM客户端操作，所以建议用完立即恢复。

3. 用异步作业强制控制超时（最可靠方案） #

如果上述方法都无法生效，推荐使用Start-Job异步执行连接操作，通过Wait-Job强制设置超时时间，这样能彻底绕过WinRM的底层限制：

# 创建会话选项
$sessOption = New-PSSessionOption -SkipCACheck -SkipCNCheck

# 启动异步连接作业
$connectJob = Start-Job -ScriptBlock {
    param($targetIP, $targetPort, $adminCred, $sessionOpts)
    try {
        New-PSSession -ComputerName $targetIP -Port $targetPort -Credential $adminCred -Authentication negotiate -UseSSL -SessionOption $sessionOpts
    } catch {
        Write-Error $_.Exception.Message
    }
} -ArgumentList $machineIP, $port, $cred, $sessOption

# 等待20秒，未完成则终止作业
if (Wait-Job $connectJob -Timeout 20) {
    $sess = Receive-Job $connectJob -ErrorAction SilentlyContinue
    if (-not $sess) {
        Write-Error "连接尝试失败"
    }
} else {
    Stop-Job $connectJob -Force
    Write-Error "连接超时，已终止尝试"
}

# 清理作业
Remove-Job $connectJob -Force

为什么OpenTimeout不生效？ #

OpenTimeout属性主要控制的是已建立会话后的操作超时，而非初始的TCP连接、DNS解析或身份认证阶段的等待时间。当使用Negotiate认证时，认证流程的超时由Kerberos/NTLM服务的配置决定，这些阶段的超时无法通过OpenTimeout覆盖，因此需要用全局配置或异步作业的方式来强制控制。

内容的提问来源于stack exchange，提问作者Rashid Raza