New-CimSession từ miền bên ngoài

Làm cách nào tôi có thể bắt đầu phiên CIM mới tới máy chủ Windows trong miền của mình, từ một PC không có trong miền? Tôi biết điều này hiệu quả, bởi vì tôi đã làm nó gần đây từ cùng một máy tính, nhưng tôi luôn quên câu thần chú.Lịch sử PowerShell của tôi chứa nội dung như sau, không hoạt động:

$creds = Nhận thông tin xác thực
$sop = Mới-CimSessionOption -UseSsl
$session = New-CimSession -CN "ft-ads-01" -Credential $creds -Xác thực NtlmDomain
# hoặc
$session = New-CimSession -CN "ft-ads-01" -Credential $creds -SessionOption $sop

Điều khiển từ xa được kích hoạt trên máy chủ. Tôi có thể sử dụng thông tin xác thực tên miền của mình để truy cập các lượt chia sẻ và chạy PsExec. Làm cách nào để làm cho CIM/WMI (và có thể cả mmc snap in) hoạt động, với việc thay đổi ít cấu hình nhất có thể?

Đặc biệt là tôi không chắc nên sử dụng phương tiện giao thông nào. Đối với wsman có SSL, tôi nghĩ sẽ cần thiết lập SSL trên máy chủ. Kerberos Nên chỉ hoạt động theo giao thức, nhưng tôi nghĩ rằng các công cụ của Windows từ chối tạo kết nối khi không có "mối quan hệ tin cậy" (trong thế giới Unix, đôi khi tôi sẽ xác thực với một KDC bên ngoài). Tôi cũng không thể làm cho bất kỳ tùy chọn nào khác hoạt động.