Ich weiß, dass Powershell eine Remote-Management-Sitzung mithilfe derPSSession eingebenBefehl.
Meine Frage ist: Muss der Domänenbenutzer über eine gültige Anmeldesitzung auf dem Zielcomputer verfügen oder reicht es aus, über die entsprechenden Berechtigungen in der Domäne zu verfügen?
Würde dies mit dem Windows-Ereignis 4624 protokolliert werden und um welche Art von Anmeldeereignis handelt es sich?
Antwort1
PSRemoting ist standardmäßig nur unter Windows Server 2008 und höher aktiviert. Sie müssen PSRemoting auf Arbeitsstationen (Enable-PSRemoting -Force) manuell oder über GPO aktivieren.
PSRemoting erfordert, um es vollständig nutzen zu können, dass der Benutzer ein lokaler Administrator auf dem Remote-Computer ist. Wie Sie das erreichen, entweder über GP-Einstellungen, durch Hinzufügen von ADSecurityGroup oder durch manuelles Hinzufügen des Benutzers, bleibt Ihnen überlassen.
Es gibt mehrere PoSH-Befehle, die remote verwendet werden können, ohne PSRemoting überhaupt zu verwenden.
Tipp: Remote-Arbeiten mit Windows PowerShell ohne Remoting oder WinRM
Einige Cmdlets verfügen über einen Parameter –ComputerName, mit dem Sie mit einem Remotecomputer arbeiten können, ohne Windows PowerShell-Remoting zu verwenden. Dies bedeutet, dass Sie das Cmdlet auf jedem Computer verwenden können, auf dem Windows PowerShell ausgeführt wird, auch wenn der Computer nicht für Windows PowerShell-Remoting konfiguriert ist.