Odmowa dostępu do PowerShell Remoting na korporacyjnych punktach końcowych Windows

Question

Odmowa dostępu do PowerShell Remoting na korporacyjnych punktach końcowych Windows

Kacper Wojcik 80

Błędy odmowy dostępu pojawiają się podczas korzystania z PowerShell remoting pomimo udanych połączeń przez Pulpit zdalny (Remote Desktop), w wyniku czego administratorzy nie są w stanie zarządzać zdalnymi, korporacyjnymi punktami końcowymi Windows.

Komentarze: 0

Odpowiedzi: 2

Twoja odpowiedź

Answer 1

Usunięte

Ta odpowiedź została usunięta z powodu naruszenia Kodeksu postępowania. Odpowiedź została zgłoszona ręcznie lub zidentyfikowana za pośrednictwem automatycznego wykrywania przed podjęciem akcji. Aby uzyskać więcej informacji, zapoznaj się z naszymKodeksem postępowania.

Komentarze zostały wyłączone. Dowiedz się więcej

Answer 2

CZEŚĆ Kacper Wojcik,

wdrożyć określoną konfigurację rejestru na punktach końcowych. Należy przejść do HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System i utworzyć wartość DWORD o nazwie LocalAccountTokenFilterPolicy skonfigurowaną na 1. To wyraźnie instruuje system operacyjny, aby zezwalał na pełne tokeny administracyjne przy logowaniach sieciowych, natychmiast przywracając możliwości zdalnego zarządzania PowerShell dla kont lokalnych.

Jeśli napotykasz tę blokadę podczas korzystania z kont domenowych Active Directory, filtr sieciowy funkcji Kontrola konta użytkownika (UAC) nie jest tu winny. Zamiast tego, usłudze WinRM na docelowych punktach końcowych brakuje odpowiedniej konfiguracji listy kontroli dostępu. Musisz przejrzeć Obiekty Zasad Grupy (GPO) usługi Active Directory, aby upewnić się, że delegowane konta administratorów są jawnie przypisane do lokalnej grupy Administratorzy (Administrators) lub dedykowanej grupy Użytkownicy zdalnego zarządzania (Remote Management Users) na docelowych stacjach roboczych. Bez tego jednoznacznego członkostwa w grupie, zdalna powłoka będzie nadal odrzucać połączenie, niezależnie od poprawności hasła.

Mam nadzieję, że ta odpowiedź dostarczyła Ci przydatnych informacji. Jeśli tak, kliknij „zaakceptuj odpowiedź” (accept answer). Jeśli masz jakiekolwiek pytania, śmiało zostaw komentarz.

VPHAN