Powershell remoting com o diretório ativo

Question

Eu consigo me conectar ao controlador de domínio via script abaixo remotamente, mas depois disso eu quero executar o comando disable-ADAccount , Get-ADUser , mas estou recebendo o erro

Get-ADUser : The server has rejected the client credentials.

Como posso chamar o comando active directory em um único arquivo de script?

$password = ConvertTo-SecureString "Password" -AsPlainText -Force
$cred= New-Object System.Management.Automation.PSCredential ("Lab\dcadmin", $password)
Enter-PSSession -ComputerName dc-01 -Port 5985 -Credential $cred

    

Answer 1

Tente o seguinte: Em um computador associado ao domínio em questão, clique com o botão direito do mouse no ícone ou atalho do Powershell Start Menu e selecione "Executar como administrador". Digite as credenciais de uma conta de administrador de domínio. Então tente os comandos do Powershell. Eles devem ser executados no contexto de uma conta de Administrador de Domínio e você não deve ter problemas de autorização.

Observe que, se você fez logon no computador associado ao domínio com uma conta de administrador local, isso pode não funcionar, porque quando você escolhe "Executar como administrador" ele o executa como administrador local sem solicitar credenciais. Faça o logon no computador como um usuário que não seja um administrador ou um administrador de domínio.