☰

Удаленный сеанс удаленного управления Power Shell

tag-icon • tag-icon powershell
Удаленный сеанс удаленного управления Power Shell

Я знаю, что Powershell позволяет осуществлять удаленное управление сеансами с помощьюEnter-PSSessionкоманда.

Мой вопрос: предполагается ли, что пользователь домена имеет действительный сеанс входа в систему на целевом компьютере или достаточно иметь привилегии в домене?

Будет ли это регистрироваться в событии Windows 4624 и является ли это событием входа в систему?

решение1

PSRemoting по умолчанию включен только в Windows Server 2008 и выше. Вам необходимо включить PSRemoting на рабочих станциях (Enable-PSRemoting -Force) вручную или через GPO.

PSRemoting, по крайней мере, для использования всего этого, требует, чтобы пользователь был локальным администратором на удаленной машине. Как вы это сделаете, либо через GP Preferences, добавив ADSecurityGroup или вручную добавив пользователя, решать вам.

Существует несколько команд PoSH, которые можно использовать удаленно, вообще не используя PSRemoting.

Совет: работайте удаленно с Windows PowerShell без использования Remoting или WinRM

Некоторые командлеты имеют параметр –ComputerName, который позволяет работать с удаленным компьютером без использования удаленного взаимодействия Windows PowerShell. Это означает, что вы можете использовать командлет на любом компьютере, на котором запущен Windows PowerShell, даже если компьютер не настроен для удаленного взаимодействия Windows PowerShell.

https://technet.microsoft.com/en-us/library/ff699046.aspx

Связанный контент