Élever les outils de gestion avec un compte privilégié

Découvrez comment gérer les outils avec des privilèges élevés en utilisant le type de session PowerShell Remote dans Remote Desktop Manager. Il établit une connexion à un hôte distant par l'entremise de ps-sessions avec des identifiants différents.

Prérequis

• L'écouteur WinRM HTTPS est correctement configuré sur le poste de travail cible.
• Un certificat SSL valide est utilisé avec une empreinte appropriée.

Configurer une entrée PowerShell terminal (Remote)

1. Ouvrez Remote Desktop Manager.
2. Cliquez sur Nouvelle entrée et cherchez PowerShell terminal (Remote).
3. Sélectionnez PowerShell terminal (Remote) comme type de session.
4. Saisissez le nom, l'hôte et les identifiants.

   Vous pouvez configurer plusieurs hôtes et sélectionner la destination au démarrage de la session.
5. Les identifiants élevés peuvent être des identifiants personnalisés provenant d'AD, un compte de gestion des accès privilégiés, ou toute autre entrée d'identifiants de Remote Desktop Manager.
6. Pour élever les permissions, la session doit être configurée pour s'exécuter en tant qu'administrateur.
7. Naviguez vers l'onglet Exécuter en tant que.
8. Activez le paramètre Exécuter en tant qu'administrateur. Notez que le port 5986 - HTTPS (WinRM) est utilisé lorsque l'entrée PowerShell est exécutée en tant qu'administrateur.
9. Cliquez sur Ajouter pour enregistrer l'entrée PowerShell.
10. Exécutez l'entrée PowerShell.
11. Pour confirmer que la session s'exécute sous un compte privilégié, utilisez les commandes PowerShell suivantes :

• Vérifier l'utilisateur actuel

whoami

• Vérifier les permissions élevées

$currentPrincipal = New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())
$currentPrincipal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)