Verwaltungstools mit einem privilegierten Konto erhöhen

Erfahren Sie, wie Sie Tools mit erhöhten Rechten über den Sitzungstyp PowerShell Remote in Remote Desktop Manager verwalten. Damit wird über ps-sessions mit anderen Anmeldeinformationen eine Verbindung zu einem Remote-Host aufgebaut.

Voraussetzung

• Der WinRM-HTTPS-Listener ist auf der Zielarbeitsstation korrekt konfiguriert.
• Es wird ein gültiges SSL-Zertifikat mit einem passenden Fingerabdruck verwendet.

Konfigurieren eines PowerShell-Terminal-(Remote)-Eintrags

1. Öffnen Sie Remote Desktop Manager.
2. Klicken Sie auf Neuer Eintrag und suchen Sie nach PowerShell terminal (Remote).
3. Wählen Sie PowerShell terminal (Remote) als Sitzungstyp aus.
4. Geben Sie den Namen, den Host und die Anmeldeinformationen ein.

   Sie können mehrere Hosts konfigurieren und das Ziel beim Start der Sitzung auswählen.
5. Die erweiterten Anmeldeinformationen können benutzerdefinierte Anmeldeinformationen aus AD, ein Konto der privilegierten Zugriffsverwaltung oder ein beliebiger anderer Anmeldeinformationseintrag aus Remote Desktop Manager sein.
6. Um Berechtigungen zu erweitern, muss die Sitzung so konfiguriert sein, dass sie als Administrator ausgeführt wird.
7. Wechseln Sie zum Tab Run as.
8. Aktivieren Sie die Einstellung Run as administrator. Beachten Sie, dass Port 5986 - HTTPS (WinRM) verwendet wird, wenn der PowerShell-Eintrag als Administrator ausgeführt wird.

   
9. Klicken Sie auf Add, um den PowerShell-Eintrag zu speichern.
10. Führen Sie den PowerShell-Eintrag aus.
11. Um zu bestätigen, dass die Sitzung unter einem privilegierten Konto ausgeführt wird, verwenden Sie die folgenden PowerShell-Befehle:

• Aktuellen Benutzer prüfen

whoami

• Erweiterte Berechtigungen überprüfen

$currentPrincipal = New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())
$currentPrincipal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)