Elevar herramientas de gestión con una cuenta privilegiada

Descubra cómo gestionar herramientas con privilegios elevados utilizando el tipo de sesión PowerShell Remote en Remote Desktop Manager. Establece una conexión con un host remoto a través de ps-sessions con credenciales diferentes.

Requisito previo

• El oyente HTTPS de WinRM está configurado correctamente en la estación de trabajo de destino.
• Se utiliza un certificado SSL válido con la huella digital adecuada.

Configurar una entrada PowerShell terminal (Remote)

1. Abra Remote Desktop Manager.
2. Haga clic en Nueva entrada y busque PowerShell terminal (Remote).
3. Seleccione PowerShell terminal (Remote) como tipo de sesión.
4. Introduzca el nombre, el host y las credenciales.

   Puede configurar varios hosts y seleccionar el destino al iniciar la sesión.
5. Las credenciales elevadas pueden ser unas personalizadas de AD, una cuenta de gestión de accesos privilegiados o cualquier otra entrada de credenciales de Remote Desktop Manager.
6. Para elevar los permisos, la sesión debe configurarse para ejecutarse como administrador.
7. Vaya a la pestaña Ejecutar como.
8. Active la opción Ejecutar como administrador. Tenga en cuenta que se utiliza el puerto 5986 - HTTPS (WinRM) al ejecutar la entrada de PowerShell como administrador.

   
9. Haga clic en Añadir para guardar la entrada de PowerShell.
10. Ejecute la entrada de PowerShell.
11. Para confirmar que la sesión se está ejecutando con una cuenta privilegiada, utilice los siguientes comandos de PowerShell:

• Comprobar el usuario actual

whoami

• Verificar los permisos elevados

$currentPrincipal = New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())
$currentPrincipal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)