Знаю, знаю, что Powershell разрешает сеансы удаленного управления с помощью команды Enter-PSSession .
Мой вопрос: предполагается, что пользователь домена должен иметь действительный сеанс входа в систему на целевом компьютере или достаточно иметь привилегию в домене?
Будет ли это регистрироваться с событием Windows 4624 и будет ли это событие входа в систему?
PSRemoting включен только по умолчанию на Windows Server 2008 и выше. Вы должны включить PSRemoting на рабочих станциях (Enable-PSRemoting -Force) вручную или через GPO.
PSRemoting, по крайней мере, чтобы использовать все это, требует, чтобы пользователь был локальным администратором на удаленной машине. Как это сделать, через настройки GP, добавление ADSecurityGroup или добавление пользователя вручную - решать только вам.
Есть несколько команд PoSH, которые можно использовать удаленно, не используя PSRemoting вообще.
Совет. Работайте удаленно с Windows PowerShell, не используя Remoting или WinRM.
Некоторые командлеты имеют параметр –ComputerName, который позволяет работать с удаленным компьютером без использования удаленного взаимодействия Windows PowerShell. Это означает, что вы можете использовать командлет на любом компьютере с Windows PowerShell, даже если компьютер не настроен для удаленного взаимодействия Windows PowerShell.
