Sé que Powershell permite sesiones de gestión remota utilizando elEnter-PSSessiondominio.
Mi pregunta: ¿se supone que el usuario del dominio debe tener una sesión de inicio de sesión válida en la computadora de destino o es suficiente tener el privilegio en el dominio?
¿Esto se registrará con el evento de Windows 4624 y el tipo de evento de inicio de sesión?
Respuesta1
PSRemoting solo está habilitado de forma predeterminada en Windows Server 2008 y versiones posteriores. Debe habilitar PSRemoting en las estaciones de trabajo (Enable-PSRemoting -Force) manualmente o mediante GPO.
PSRemoting, al menos para usarlo todo, requiere que el usuario sea un administrador local en la máquina remota. Cómo hacer que eso suceda, ya sea a través de Preferencias de GP, agregando ADSecurityGroup o agregando manualmente el usuario, depende de usted.
Hay varios comandos PoSH que se pueden usar de forma remota sin usar PSRemoting en absoluto.
Consejo: Trabaje de forma remota con Windows PowerShell sin utilizar Remoting o WinRM
Algunos cmdlets tienen un parámetro –ComputerName que le permite trabajar con una computadora remota sin utilizar la comunicación remota de Windows PowerShell. Esto significa que puede usar el cmdlet en cualquier computadora que ejecute Windows PowerShell, incluso si la computadora no está configurada para la comunicación remota con Windows PowerShell.