выдача_прав_с_помощью_jea

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision
Previous revision
выдача_прав_с_помощью_jea [2023/06/23 13:08] jpвыдача_прав_с_помощью_jea [2025/02/11 09:16] (current) jp
Line 79: Line 79:
 Отредактируем этот файл, поправив следующие директивы. Отредактируем этот файл, поправив следующие директивы.
  
-//**VisibleCmdlets**// - задает какие, собственно, командлеты и скакими параметрами можно использовать. В данном примере мы разрешаем командлеты, связанные с управлением HYPER-V. +//**VisibleCmdlets**// - задает какие, собственно, командлеты и с какими параметрами можно использовать. В данном примере мы разрешаем командлеты, связанные с управлением HYPER-V. 
  
 //**ModulesToImport**// - в данном случае нам требуется подключить в сессию модуль HYPER-V, т.к. без него перечисленные командлеты вообще не будут запущены. //**ModulesToImport**// - в данном случае нам требуется подключить в сессию модуль HYPER-V, т.к. без него перечисленные командлеты вообще не будут запущены.
  
-Пример файла psrc, в котором разрешается управление HYPER-V+Пример файла //hyperv-power.psrc//, в котором разрешается управление HYPER-V:
 <WRAP prewrap> <WRAP prewrap>
 <code> <code>
Line 155: Line 155:
  
    Restart-Service WinRM    Restart-Service WinRM
-Убрать регистрацию конфигурации можно следующей командой:+Убрать созданную регистрацию конфигурации можно следующей командой:
    UnRegister-PSSessionConfiguration –Name hyperv-power    UnRegister-PSSessionConfiguration –Name hyperv-power
 После перезапуска службы WinRM - пользователь, с ограниченными правами, входящий в группу, которую мы указали в файле //hpv_manage.pssc// - может войти в созданную сессию командой с указанием конфигурации: После перезапуска службы WinRM - пользователь, с ограниченными правами, входящий в группу, которую мы указали в файле //hpv_manage.pssc// - может войти в созданную сессию командой с указанием конфигурации:
Line 187: Line 187:
  
    Invoke-Command -ComputerName localhost -ConfigurationName hyperv-power -ScriptBlock {get-vm}    Invoke-Command -ComputerName localhost -ConfigurationName hyperv-power -ScriptBlock {get-vm}
 +=== Материалы по теме ===
 +
 +https://winitpro.ru/index.php/2020/09/29/powershell-just-enough-administration-jea-delegirovaniye-admin-prav-polzovatelyam/ \\
 +https://4sysops.com/archives/just-enough-administration-jea-part-2-an-example/ \\
 +https://secops.one/2019/11/05/hyper-v-just-enough-administration-jea/
 {{tag>Microsoft PowerShell HYPER-V}} {{tag>Microsoft PowerShell HYPER-V}}
- 
- 
выдача_прав_с_помощью_jea.1687525696.txt.gz · Last modified: 2023/06/23 13:08 by jp