繁体 English 中英

保护 JEA（恰到好处的管理）

[英]Securing JEA (Just Enough Administration)

原文 2021-01-25 18:38:06 3 0 powershell/ windows-server-2016

我最近为一个用户（域用户，非特权）在几个域控制器上部署了一个 JEA 端点。 用户必须添加到“远程管理用户”AD 组才能将 Powershell 加入这些 DC。 我突然想到，在提供的受限端点之外，用户可以创建与默认 Powershell 端点的会话，该端点可以访问所有内容。

在伟大的文章之后，我必须在默认 windows.powershell 端点的权限下添加用户，这不是一个简单的过程。

将给定用户仅限于一个特定端点的明智方法是什么？

非常感谢，

0 个解决方案

只需进行足够的管理-命令将返回“未保留特权”。

[英]Just Enough Administration - Command returning 'Priviledge not held.'

JEA调用命令问题

[英]JEA Invoke Command Issue

Powershell JEA 函数中嵌入命令的安全漏洞？

[英]Powershell JEA Security hole with commands embedded in functions?

PowerShell 5 远程处理 - 带有 RunAsCredential 和 Select-Object -Unique 的 JEA

[英]PowerShell 5 remoting - JEA with RunAsCredential and Select-Object -Unique

通过JEA端点更新MDT模块的媒体添加BCD条目失败

[英]MDT Module Updating Media through JEA Endpoint fails adding BCD entry

在 PowerShell 脚本中保护密码

[英]Securing passwords in PowerShell scripts

NAT 后网络的命令行/Powershell 管理

[英]command line/Powershell administration of networks behind NAT

PowerShell从“管理”选项卡更改打印机配置

[英]PowerShell change printer configuration from Administration tab

本地权限和本地用户/组的远程管理

[英]Remote Administration of Local Permissions and Local Users/Groups

使用 Azure 自动化在 DSC 中正确保护凭据

[英]Securing Credentials properly in DSC using Azure Automation

暂无

暂无

声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

相关问题 只需进行足够的管理-命令将返回“未保留特权”。 JEA调用命令问题 Powershell JEA 函数中嵌入命令的安全漏洞？ PowerShell 5 远程处理 - 带有 RunAsCredential 和 Select-Object -Unique 的 JEA 通过JEA端点更新MDT模块的媒体添加BCD条目失败在 PowerShell 脚本中保护密码 NAT 后网络的命令行/Powershell 管理 PowerShell从“管理”选项卡更改打印机配置本地权限和本地用户/组的远程管理使用 Azure 自动化在 DSC 中正确保护凭据

相关标签

粤ICP备18138465号 © 2020-2024 STACKOOM.COM