簡體 English 中英

保護 JEA（恰到好處的管理）

[英]Securing JEA (Just Enough Administration)

原文 2021-01-25 18:38:06 1 0 powershell/ windows-server-2016

我最近為一個用戶（域用戶，非特權）在幾個域控制器上部署了一個 JEA 端點。 用戶必須添加到“遠程管理用戶”AD 組才能將 Powershell 加入這些 DC。 我突然想到，在提供的受限端點之外，用戶可以創建與默認 Powershell 端點的會話，該端點可以訪問所有內容。

在偉大的文章之后，我必須在默認 windows.powershell 端點的權限下添加用戶，這不是一個簡單的過程。

將給定用戶僅限於一個特定端點的明智方法是什么？

非常感謝，

0 個解決方案

只需進行足夠的管理-命令將返回“未保留特權”。

[英]Just Enough Administration - Command returning 'Priviledge not held.'

JEA調用命令問題

[英]JEA Invoke Command Issue

Powershell JEA 函數中嵌入命令的安全漏洞？

[英]Powershell JEA Security hole with commands embedded in functions?

PowerShell 5 遠程處理 - 帶有 RunAsCredential 和 Select-Object -Unique 的 JEA

[英]PowerShell 5 remoting - JEA with RunAsCredential and Select-Object -Unique

通過JEA端點更新MDT模塊的媒體添加BCD條目失敗

[英]MDT Module Updating Media through JEA Endpoint fails adding BCD entry

在 PowerShell 腳本中保護密碼

[英]Securing passwords in PowerShell scripts

NAT 后網絡的命令行/Powershell 管理

[英]command line/Powershell administration of networks behind NAT

PowerShell從“管理”選項卡更改打印機配置

[英]PowerShell change printer configuration from Administration tab

本地權限和本地用戶/組的遠程管理

[英]Remote Administration of Local Permissions and Local Users/Groups

使用 Azure 自動化在 DSC 中正確保護憑據

[英]Securing Credentials properly in DSC using Azure Automation

暫無

暫無

聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.

相關問題 只需進行足夠的管理-命令將返回“未保留特權”。 JEA調用命令問題 Powershell JEA 函數中嵌入命令的安全漏洞？ PowerShell 5 遠程處理 - 帶有 RunAsCredential 和 Select-Object -Unique 的 JEA 通過JEA端點更新MDT模塊的媒體添加BCD條目失敗在 PowerShell 腳本中保護密碼 NAT 后網絡的命令行/Powershell 管理 PowerShell從“管理”選項卡更改打印機配置本地權限和本地用戶/組的遠程管理使用 Azure 自動化在 DSC 中正確保護憑據

相關標簽

粵ICP備18138465號 © 2020-2024 STACKOOM.COM