몇 년 전 저는 도메인 관리자로 로그인할 때 PowerShell의 기능이 제한되는 문제에 직면했습니다. 특히 PowerShell은 LocalMachine 하이브를 수정하거나 프로그램 파일에서 파일을 추가/삭제/수정할 수 없습니다. 제가 이해한 바는 Microsoft가 귀하가 DA로 로그인하는 것을 정말로 원하지 않는다는 것입니다. 로그인이 아닌 서버에 원격으로 로그인해야 하며 워크스테이션에서 수행되는 작업에는 도메인 관리자가 필요하지 않습니다. 이런 일이 발생한 회사도 대부분의 회사에서 사용하는 Pro가 아닌 Enterprise Windows를 사용하고 있었던 것 같습니다.
이제 아웃소싱 IT에서 워크스테이션 설치를 위해 도메인 관리자만 사용하는 고객이 있습니다. 모든 프로덕션 컴퓨터는 Pro 라이선스를 사용하지만 제가 테스트하도록 설정한 VM에는 21H2의 Enterprise 라이선스가 있습니다. 이는 그들이 사용 가능한 라이선스이기 때문입니다.
그래서 두 가지 질문이 있습니다 ...
1: 도메인 관리자 계정으로 로그인하고 로컬에서 PowerShell을 실행하려고 하면 이 VM에 문제가 발생합니까? 그렇다면 이것이 (여전히?) Enterprise 문제입니까?
2: 워크스테이션 소프트웨어 설치를 위해 도메인 관리자 계정을 사용하지 않는 것이 가장 좋은 방법인 것 같습니다. 기술적으로 필요하지 않은 DA 자격 증명을 가진 사람이 여러 명 있는 이유는 무엇입니까? 나는 아웃소싱된 IT에게 작업 수행 방법을 말할 수 있는 위치에 있지 않지만 다른 사람들에게 DA를 사용하지 말라는 조언이 근거가 있다는 것을 알고 싶습니다. 제가 옳다고 가정하면 제가 사람들에게 알려줄 수 있는 Microsoft 백서에 대한 조언도 매우 도움이 될 것입니다.
그리고 명확히 하기 위해 PowerShell을 사용하여 복잡하고 광범위한 Autodesk 설치를 자동화하므로 여기 PowerShell 태그 아래에 질문이 있습니다.