почему удаленная сессия PowerShell не требует пароля

Question

почему удаленная сессия PowerShell не требует имени пользователя и пароля? это очень ужасно, потому что я чувствую, что любой может подключиться к моему серверу удаленно.

Я использую метод аутентификации согласования, и сервер находится в домене, а клиентский компьютер находится вне домена.

Я использую PowerShell версии 4 и разрешаю незашифрованный трафик.

Сначала я подключаю VPN, затем с помощью Enter-PSSession подключаю удаленно к серверу.

Answer 1

Ваша PSSession будет использовать учетные данные текущего пользователя, вошедшего в систему.

Если вы используете сервер удаленного доступа в 2012R2 или аналогичном (предположим, что PowerShell 4 является разновидностью 2012R2) и подключены при входе в систему, скорее всего, учетные данные вашего домена используются для установления сеанса.