Elevare gli strumenti di gestione con un account privilegiato

Scopra come gestire gli strumenti con privilegi elevati utilizzando il tipo di sessione PowerShell Remote in Remote Desktop Manager. Stabilisce una connessione a un host remoto tramite ps-sessions con credenziali differenti.

Prerequisito

• Il listener WinRM HTTPS è configurato correttamente sulla workstation di destinazione.
• Viene utilizzato un certificato SSL valido con un'impronta digitale appropriata.

Configurazione di una voce PowerShell terminal (Remote)

1. Apra Remote Desktop Manager.
2. Clicchi su Nuova voce e cerchi PowerShell terminal (Remote).
3. Selezioni PowerShell terminal (Remote) come tipo di sessione.
4. Inserisca il nome, l'host e le credenziali.

   È possibile configurare più host e selezionare la destinazione all'avvio della sessione.
5. Le credenziali elevate possono essere personalizzate da AD, un account di gestione degli accessi privilegiati o qualsiasi altra voce di credenziali di Remote Desktop Manager.
6. Per elevare le autorizzazioni, la sessione deve essere configurata per l'esecuzione come amministratore.
7. Vada alla scheda Esegui come.
8. Abiliti l'impostazione Esegui come amministratore. Si noti che la porta 5986 - HTTPS (WinRM) viene utilizzata quando si esegue la voce PowerShell come amministratore.

   
9. Clicchi su Aggiungi per salvare la voce PowerShell.
10. Esegua la voce PowerShell.
11. Per confermare che la sessione è in esecuzione con un account privilegiato, utilizzi i seguenti comandi PowerShell:

• Verifichi l'utente corrente

whoami

• Verifichi le autorizzazioni elevate

$currentPrincipal = New-Object Security.Principal.WindowsPrincipal([Security.Principal.WindowsIdentity]::GetCurrent())
$currentPrincipal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)