Sessão de Gerenciamento Remoto do Shell de Energia Remota

0

Eu sei Saiba que o Powershell permite sessões remotas de gerenciamento usando o comando Enter-PSSession .

Minha pergunta é que o usuário do domínio deve ter uma sessão de logon válida no computador de destino ou ter o privilégio no domínio suficiente?

Isso seria registrado com o evento do windows 4624 e o tipo de evento de login é?

    
por Limpid.Security 05.02.2018 / 11:39

1 resposta

0

O PSRemoting só é ativado por padrão no Windows Server 2008 e superior. Você precisa habilitar o PSRemoting nas estações de trabalho (Enable-PSRemoting -Force) manualmente ou via GPO.

PSRemoting, pelo menos para usar tudo isso, requer que o usuário seja um administrador local na máquina remota. Como você faz isso acontecer, seja por GP Preferences, adicionando ADSecurityGroup ou adicionando manualmente o usuário é com você.

Existem vários comandos PoSH que podem ser usados remotamente sem usar PSRemoting.

Tip: Work Remotely with Windows PowerShell without using Remoting or WinRM

Some cmdlets have a –ComputerName parameter that lets you work with a remote computer without using Windows PowerShell remoting. This means you can use the cmdlet on any computer that is running Windows PowerShell, even if the computer is not configured for Windows PowerShell remoting.

https://technet.microsoft.com/en-us/library/ff699046.aspx

    
por 06.02.2018 / 08:04

Tags