Élever les outils de gestion avec un compte privilégié

Découvrez comment gérer des outils avec des privilèges élevés en utilisant le type de session PowerShell Remote dans Remote Desktop Manager. Il établit une connexion à un hôte distant via des ps-sessions avec des identifiants différents.

Prérequis

• Le WinRM HTTPS listener est correctement configuré sur le poste de travail cible.
• Un certificat SSL valide est utilisé avec une empreinte appropriée.

Configuration d'une entrée PowerShell terminal (Remote)

1. Ouvrez Remote Desktop Manager.
2. Cliquez sur New entry et recherchez PowerShell terminal (Remote).
3. Sélectionnez PowerShell terminal (Remote) comme type de session.
4. Saisissez le nom, l'hôte et les identifiants.

   Vous pouvez configurer plusieurs hôtes et sélectionner la destination au démarrage de la session.
5. Les identifiants élevés peuvent être des identifiants personnalisés provenant d'AD, d'un compte de gestion des accès privilégiés, ou de toute autre entrée d'identifiants dans Remote Desktop Manager.
6. Pour élever les autorisations, la session doit être configurée pour s'exécuter en tant qu'administrateur.
7. Accédez à l'onglet Run as.
8. Activez le paramètre Run as administrator. Notez que le port 5986 - HTTPS (WinRM) est utilisé lors de l'exécution de l'entrée PowerShell en tant qu'administrateur.

   
9. Cliquez sur Ajouter pour enregistrer l'entrée PowerShell.
10. Exécutez l'entrée PowerShell.
11. Pour confirmer que la session s'exécute sous un compte privilégié, utilisez les commandes PowerShell suivantes :

• Vérifier l'utilisateur actuel

whoami

• Vérifier les autorisations élevées

$currentPrincipal = New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())
$currentPrincipal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)