PowerShell使用Enter-PSSession找不到可ping通的远程服务器如何解决

核心报错成因 #

PowerShell远程会话依赖WinRM（Windows远程管理）服务实现，和ICMP（ping所用协议）、RDP（远程桌面所用协议）的链路逻辑完全独立，因此ping、RDP正常不代表WinRM链路可用，两类报错的常见原因如下：

• 主机名连接报「服务器未找到」：多为目标服务器WinRM服务未启用、本地WinRM未配置对应主机名的信任规则、或主机名的DNS/NetBIOS解析不符合WinRM的匹配要求
• IP+凭证连接报错：多为目标服务器未配置WinRM远程访问权限、本地或目标服务器的WinRM信任列表未添加对应IP、防火墙未放行WinRM默认端口（5985/HTTP、5986/HTTPS）

分步修复操作 #

目标服务器端操作（通过RDP登录后执行） #

所有操作需以管理员身份运行PowerShell：

1. 启用PowerShell远程服务，自动配置基础权限、防火墙规则：
   Enable-PSRemoting -Force
2. 配置WinRM信任列表，允许外部设备发起连接：

• 允许所有设备连接：Set-Item WSMan:\localhost\Client\TrustedHosts -Value * -Force
• 仅允许指定客户端IP连接：Set-Item WSMan:\localhost\Client\TrustedHosts -Value "客户端IP地址" -Force

本地客户端操作 #

所有操作需以管理员身份运行PowerShell：

1. 将目标服务器的IP/主机名加入本地WinRM信任列表：
   Set-Item WSMan:\localhost\Client\TrustedHosts -Value "目标服务器IP/主机名" -Force
2. 测试WinRM链路连通性：
   Test-WSMan 目标服务器IP
   命令返回结构化XML信息即代表链路正常
3. 发起远程连接：
   Enter-PSSession -ComputerName 目标服务器IP -Credential (Get-Credential)
   在弹出的凭证窗口中输入目标服务器的合法账号密码即可完成连接

补充排查点 #

• 若仍连接失败，可临时关闭目标服务器的防火墙测试，确认是否为端口拦截问题
• 确认所用账号具备目标服务器的远程访问权限，建议优先使用目标服务器的本地管理员账号或域管理员账号测试

内容的提问来源于stack exchange，提问作者gbritton