# 管理者としてPowerShellを実行

# $IntermediateServerFQDN に中間サーバーの完全修飾ドメイン名 (FQDN) を設定します


# 例: 'IntermediateServer.yourdomain.local'

$IntermediateServerFQDN = "your-intermediate-server.yourdomain.local" 

# クライアント側でCredSSPを有効化し、指定した中間サーバーへの認証情報委任を許可


# CredSSPは認証情報を送信するため、中間サーバーを信頼できる必要があります。

Enable-WSManCredSSP -Role Client -DelegateComputer $IntermediateServerFQDN -Force

# 設定が反映されているか確認 (Client Role が True になっていることを確認)


# WinRMサービスのリスタートは不要ですが、念のため確認します

Get-Item WSMan:\LocalHost\Client\Auth\CredSSP | Select-Object Value
Get-Item WSMan:\LocalHost\Client\CredSSP\DelegateComputer | Select-Object Value

# 管理者としてPowerShellを実行

# 中間サーバー側でCredSSPサーバー機能を有効化


# これにより、クライアントから送られてきた認証情報を受け入れます。

Enable-WSManCredSSP -Role Server -Force

# 設定が反映されているか確認 (Server Role が True になっていることを確認)

Get-Item WSMan:\LocalHost\Service\Auth\CredSSP | Select-Object Value

# 管理者としてPowerShellを実行

# ターゲットサーバー側でCredSSPサーバー機能を有効化


# これにより、中間サーバーから送られてきた認証情報を受け入れます。

Enable-WSManCredSSP -Role Server -Force

# 設定が反映されているか確認 (Server Role が True になっていることを確認)

Get-Item WSMan:\LocalHost\Service\Auth\CredSSP | Select-Object Value

# 実行前提:


#   1. クライアントPC、中間サーバー、ターゲットサーバーで前述のCredSSP設定が完了していること。


#   2. 管理者権限を持つドメインユーザーでスクリプトを実行すること。


#   3. 各サーバーのFQDNが正しく解決できること。


#   4. WinRMサービスが起動しており、ファイアウォールが適切に設定されていること。

#


# Big-O: O(1) - 単一の操作。


# メモリ条件: 各セッションで一時的なメモリを消費。

# JST: 2024年7月29日

# ターゲットサーバーのFQDNリスト

$IntermediateServer = "your-intermediate-server.yourdomain.local"
$TargetServer = "your-target-server.yourdomain.local"

# リモート実行に使用するクレデンシャルを取得


# このクレデンシャルは中間サーバーからターゲットサーバーへの認証に使用されます


# プロンプトが表示されるので、適切なユーザー名とパスワードを入力してください

$Credential = Get-Credential -UserName "yourdomain\yourusername" -Message "多段認証に使用するクレデンシャルを入力してください"

Write-Host "`n--- CredSSP 多段認証の実行開始 (JST: $(Get-Date -Format 'yyyy年MM月dd日 HH時mm分ss秒')) ---"

try {

    # 最初のホップ: クライアントから中間サーバーへCredSSPで接続

    Write-Host "クライアント -> 中間サーバー ($IntermediateServer) へ CredSSP 接続中..."
    $IntermediateSession = New-PSSession -ComputerName $IntermediateServer -Credential $Credential -Authentication CredSSP -ErrorAction Stop

    # 2番目のホップ: 中間サーバーからターゲットサーバーへCredSSPを介してInvoke-Command

    Write-Host "中間サーバー -> ターゲットサーバー ($TargetServer) へ CredSSP を介してコマンド実行中..."
    $Result = Invoke-Command -Session $IntermediateSession -ComputerName $TargetServer -Credential $Credential -Authentication CredSSP -ScriptBlock {

        # ここでターゲットサーバー上で実行したいコマンドを記述します


        # 例: ターゲットサーバーのホスト名、OSバージョン、サービス一覧を取得

        $HostName = hostname
        $OSVersion = (Get-ComputerInfo | Select-Object OsName, OsVersion).OsName + " " + (Get-ComputerInfo | Select-Object OsName, OsVersion).OsVersion
        $RunningServices = (Get-Service | Where-Object {$_.Status -eq 'Running'}).Count

        [PSCustomObject]@{
            TargetHost = $HostName
            OS = $OSVersion
            RunningServicesCount = $RunningServices
            Message = "コマンドはターゲットサーバーで実行されました。"
        }
    } -ErrorAction Stop

    Write-Host "`n--- 実行結果 ---"
    $Result | Format-List
    Write-Host "`nCredSSP多段認証が正常に完了しました。"

} catch {
    Write-Error "CredSSP多段認証中にエラーが発生しました: $($_.Exception.Message)"
    if ($_.Exception.InnerException) {
        Write-Error "詳細: $($_.Exception.InnerException.Message)"
    }
} finally {

    # セッションを必ず切断

    if ($IntermediateSession) {
        Remove-PSSession -Session $IntermediateSession -ErrorAction SilentlyContinue
        Write-Host "中間サーバーへのセッションを切断しました。"
    }
    Write-Host "`n--- CredSSP 多段認証の実行終了 (JST: $(Get-Date -Format 'yyyy年MM月dd日 HH時mm分ss秒')) ---"
}

# 実行前提:


#   1. クライアントPC、中間サーバー、およびすべてのターゲットサーバーでCredSSP設定が完了していること。


#   2. 管理者権限を持つドメインユーザーでスクリプトを実行すること。


#   3. 各サーバーのFQDNが正しく解決できること。


#   4. WinRMサービスが起動しており、ファイアウォールが適切に設定されていること。


#   5. PowerShell 7.x 以降の環境であること (`ForEach-Object -Parallel` のため)。

#


# Big-O: O(N/P) where N is number of targets, P is throttle limit (parallel factor).


# メモリ条件: 並列実行されるセッション数に応じてメモリを消費。ThrottleLimitで調整。

# JST: 2024年7月29日

# 設定パラメータ

$IntermediateServer = "your-intermediate-server.yourdomain.local"
$TargetServers = @(
    "target-server-01.yourdomain.local",
    "target-server-02.yourdomain.local",
    "target-server-03.yourdomain.local"

    # 追加のターゲットサーバーをここに追加

)
$ThrottleLimit = 5 # 同時に実行するリモートセッションの最大数
$Credential = Get-Credential -UserName "yourdomain\yourusername" -Message "多段認証に使用するクレデンシャルを入力してください"

# ログファイルの設定

$LogPath = "C:\Logs\CredSSP_MultiHop_Parallel_$(Get-Date -Format 'yyyyMMdd_HHmmss').log"
New-Item -ItemType Directory -Path (Split-Path $LogPath) -ErrorAction SilentlyContinue | Out-Null
Start-Transcript -Path $LogPath -Append -Force

Write-Host "`n--- 並列 CredSSP 多段認証の実行開始 (JST: $(Get-Date -Format 'yyyy年MM月dd日 HH時mm分ss秒')) ---"
Write-Host "中間サーバー: $IntermediateServer"
Write-Host "ターゲット数: $($TargetServers.Count)"
Write-Host "同時実行数 (ThrottleLimit): $ThrottleLimit"

$AllResults = @()
$ErrorCount = 0

# 性能計測開始

$Measure = Measure-Command {

    # 中間サーバーへのセッションを事前に確立 (並列処理の各スレッドでセッションを張ることも可能だが、ここでは単一セッションを使い回す設計)


    # ただし、Invoke-Command -Session はスレッドセーフではないため、


    # 各ターゲットに対して独立した中間セッションを確保するアプローチが安全かつ確実。


    # ForEach-Object -Parallel の中で New-PSSession を行う。

    $TargetServers | ForEach-Object -Parallel {
        param($TargetServer, $IntermediateServer, $Credential)

        $currentIntermediateSession = $null
        try {
            Write-Host "[$TargetServer] クライアント -> 中間サーバー ($IntermediateServer) へ CredSSP 接続中..."

            # 各スレッドで中間サーバーへのセッションを確立

            $currentIntermediateSession = New-PSSession -ComputerName $IntermediateServer -Credential $Credential -Authentication CredSSP -ErrorAction Stop

            Write-Host "[$TargetServer] 中間サーバー -> ターゲットサーバー ($TargetServer) へ CredSSP を介してコマンド実行中..."

            # 再試行ロジック

            $MaxRetries = 3
            $RetryIntervalSeconds = 5
            for ($i = 0; $i -lt $MaxRetries; $i++) {
                try {
                    $ScriptResult = Invoke-Command -Session $currentIntermediateSession -ComputerName $TargetServer -Credential $Credential -Authentication CredSSP -ScriptBlock {

                        # ターゲットサーバー上で実行するコマンド

                        $HostName = hostname
                        $OSVersion = (Get-ComputerInfo | Select-Object OsName, OsVersion).OsName + " " + (Get-ComputerInfo | Select-Object OsName, OsVersion).OsVersion
                        $FreeSpace = (Get-PSDrive C | Select-Object -ExpandProperty Free).ToString("N0") + " bytes"
                        [PSCustomObject]@{
                            TargetHost = $HostName
                            OS = $OSVersion
                            FreeSpaceC = $FreeSpace
                            Timestamp = Get-Date -Format 'yyyy-MM-dd HH:mm:ss'
                            Status = "Success"
                        }
                    } -ErrorAction Stop

                    # 成功したらループを抜ける

                    break
                } catch {
                    Write-Warning "[$TargetServer] コマンド実行中にエラーが発生しました (試行 $($i+1)/$MaxRetries): $($_.Exception.Message)"
                    if ($i -lt $MaxRetries - 1) {
                        Start-Sleep -Seconds $RetryIntervalSeconds
                    } else {
                        throw # 最終試行でも失敗したら例外を再スロー
                    }
                }
            }
            $ScriptResult

        } catch {
            $Error.Count++ # グローバルなエラーカウントではなく、現在のスクリプトスコープで集計
            [PSCustomObject]@{
                TargetHost = $TargetServer
                Status = "Failed"
                ErrorMessage = $($_.Exception.Message)
                ErrorDetail = if ($_.Exception.InnerException) {$_.Exception.InnerException.Message} else {$null}
                Timestamp = Get-Date -Format 'yyyy-MM-dd HH:mm:ss'
            }
        } finally {
            if ($currentIntermediateSession) {
                Remove-PSSession -Session $currentIntermediateSession -ErrorAction SilentlyContinue
                Write-Host "[$TargetServer] 中間サーバーへのセッションを切断しました。"
            }
        }
    } -ThrottleLimit $ThrottleLimit -AsJob | ForEach-Object {

        # ジョブの結果を待機し、取得

        $job = $_
        $job | Wait-Job | Out-Null
        $result = $job | Receive-Job
        $AllResults += $result
        $job | Remove-Job | Out-Null
    }
}

Write-Host "`n--- 実行結果の概要 ---"
$AllResults | Format-Table -AutoSize

$SuccessCount = ($AllResults | Where-Object {$_.Status -eq 'Success'}).Count
$FailedCount = ($AllResults | Where-Object {$_.Status -eq 'Failed'}).Count

Write-Host "`n総実行時間: $($Measure.TotalSeconds) 秒"
Write-Host "成功したターゲット: $SuccessCount"
Write-Host "失敗したターゲット: $FailedCount"

# 失敗したターゲットの詳細を表示

if ($FailedCount -gt 0) {
    Write-Host "`n--- 失敗したターゲットの詳細 ---"
    $AllResults | Where-Object {$_.Status -eq 'Failed'} | Format-Table -AutoSize
}

Write-Host "`n--- 並列 CredSSP 多段認証の実行終了 (JST: $(Get-Date -Format 'yyyy年MM月dd日 HH時mm分ss秒')) ---"

Stop-Transcript
Write-Host "ログファイルが '$LogPath' に保存されました。"

# 再試行ロジックの抜粋 (コード例2より)

$MaxRetries = 3
$RetryIntervalSeconds = 5
for ($i = 0; $i -lt $MaxRetries; $i++) {
    try {

        # コマンド実行

        break # 成功したらループを抜ける
    } catch {
        Write-Warning "[$TargetServer] コマンド実行中にエラーが発生しました (試行 $($i+1)/$MaxRetries): $($_.Exception.Message)"
        if ($i -lt $MaxRetries - 1) {
            Start-Sleep -Seconds $RetryIntervalSeconds # 次の試行まで待機
        } else {
            throw # 最終試行でも失敗したら例外を再スロー
        }
    }
}

# SecretManagementモジュールの利用例


# 実行前提:


#   1. PowerShellGet モジュールが最新であること。


#   2. SecretManagement モジュールがインストールされ、Vaultが登録済みであること。


#      Install-Module -Name Microsoft.PowerShell.SecretManagement -Repository PSGallery -Force


#      Install-Module -Name Microsoft.PowerShell.SecretStore -Repository PSGallery -Force # 例:ローカルシークレットストア


#      Register-SecretVault -Name SecretStore -ModuleName Microsoft.PowerShell.SecretStore -DefaultVault


#      Set-Secret -Name "MyCredSSPUser" -Secret (Get-Credential) # クレデンシャルを保存

# 安全に保存されたクレデンシャルを取得

try {
    $Credential = Get-Secret -Name "MyCredSSPUser" -AsPlainText:$false -ErrorAction Stop
} catch {
    Write-Error "クレデンシャルの取得に失敗しました。SecretManagementの設定を確認してください: $($_.Exception.Message)"
    exit 1
}

# 取得した$CredentialをInvoke-Commandなどに渡す


# ...