none
Powershell удаленное подключение и ограничение для пользователя RRS feed

  • Вопрос

  • Добрый день. Есть ли возможность ограничить пользователя определённым набором команд при подключении через New-PSSession или Invoke-Command?

    Например, чтобы пользователь удаленно мог вызвать только Get-Service(тут может быть любой командлет)

    2 апреля 2018 г. 6:10

Все ответы

  • Можно.

    Например так

    2 апреля 2018 г. 6:16
  • возникают проблемы при выполнени команд через этот способ.

    Например, все тот же Get-Service удаленно вызвать не получается. Не хватает привилегий, хотя при локальном запуске командлет отрабатывает нормально. Пользователь не является администратором.


    [test-server]: PS C:\Users\testuser\Documents> get-service
    Cannot open Service Control Manager on computer '.'. This operation might require other privileges.
        + CategoryInfo          : NotSpecified: (:) [Get-Service], InvalidOperationException
        + FullyQualifiedErrorId : System.InvalidOperationException,Microsoft.PowerShell.Commands.GetServiceCommand
    


    2 апреля 2018 г. 9:43