只需进行足够的管理-命令将返回“未保留特权”。

Question

我已经注册了PowerShell配置供使用，但是遇到了一些困难。 期望实现一种配置，该配置允许服务帐户远程进入服务器并重新启动它，而又不使其具有执行其他功能的能力，因此，JEA似乎是最合适的选择。 我向以下设备注册了配置：

#Create Role Capability file
$ServerRestartRole2012 = @{
    Path    = "$env:ProgramFiles\WindowsPowerShell\Modules\JEAServerRestart\RoleCapabilities\ServerRestarter.psrc"
    Author  = "xx"
    Company = "xx"
    VisibleCmdlets = 'Restart-Computer'
    ModulesToImport = 'Microsoft.PowerShell.Management'
}
New-PSRoleCapabilityFile @ServerRestartRole2012

#Create JEA Config
$ServerRestartConfig2012 = @{
    Path                = "$env:ProgramData\JEA\JEAServerRestart.pssc"
    Author              = "xx"
    Description         = "Allows for service account to reboot servers for Server Management Application"
    SessionType         = "RestrictedRemoteServer"
    TranscriptDirectory = "$env:windir\Logs"
    RunAsVirtualAccount = $true
    RoleDefinitions     = @{'xx\D7_APP_ServerRestart' = @{ RoleCapabilities = 'ServerRestarter'}}
}
New-PSSessionConfigurationFile @ServerRestartConfig2012

Register-PSSessionConfiguration -Name ServerRestarters -Path "$env:ProgramData\JEA\JEAServerRestart.pssc"
Restart-Service -Name WinRM

注册成功，我可以使用“ D7_APP_ServerRestart”组中包含的帐户进入会话。 使用Get-Command可以达到预期的效果，但是在运行Restart-Computer ，返回的消息说明Privilege not held我是否缺少安装过程的一部分？

注册了EndPoint的服务器是2012R2

结果输出

Answer 1

事实证明，玩了一段时间后，我找到了解决方案。 为restart-computer cmdlet指定不同的协议以使用它可以重新启动远程服务器。

restart-computer -force失败， Permission not held

restart-computer -protocol WSMan -force执行成功的远程重启

我敢肯定有一个正当的理由，只是我找不到支持它的文档。

希望这可以防止JEA新用户将来遇到麻烦。