none
Powershell удаленное подключение и ограничение для пользователя RRS feed

 > 

  • Вопрос

  • Question
    Нужно войти
    0
    Нужно войти

    Добрый день. Есть ли возможность ограничить пользователя определённым набором команд при подключении через New-PSSession или Invoke-Command?

    Например, чтобы пользователь удаленно мог вызвать только Get-Service(тут может быть любой командлет)

    2 апреля 2018 г. 6:10
    |

Все ответы

  • Question
    Нужно войти
    1
    Нужно войти

    Можно.

    Например так

    2 апреля 2018 г. 6:16
    |
  • Question
    Нужно войти
    0
    Нужно войти

    возникают проблемы при выполнени команд через этот способ.

    Например, все тот же Get-Service удаленно вызвать не получается. Не хватает привилегий, хотя при локальном запуске командлет отрабатывает нормально. Пользователь не является администратором.


    [test-server]: PS C:\Users\testuser\Documents> get-service
Cannot open Service Control Manager on computer '.'. This operation might require other privileges.
    + CategoryInfo          : NotSpecified: (:) [Get-Service], InvalidOperationException
    + FullyQualifiedErrorId : System.InvalidOperationException,Microsoft.PowerShell.Commands.GetServiceCommand


    2 апреля 2018 г. 9:43
    |