Kerakli holat konfiguratsiyasi kompyuterda Microsoft.Sme.PowerShell nomli Just Enough Administration so'nggi nuqtasini sozlash uchun bir martalik konfiguratsiyani ishga tushiradi . Ushbu oxirgi nuqta Windows boshqaruv markazi tomonidan ishlatiladigan uchta rolni belgilaydi va foydalanuvchi unga ulanganda vaqtinchalik mahalliy administrator sifatida ishlaydi.
Qaysi foydalanuvchilarga qaysi rollarga kirish huquqi berilganligini nazorat qilish uchun uchta yangi mahalliy guruh yaratiladi:
Windows boshqaruv markazi ma'murlari
Windows boshqaruv markazi Hyper-V ma'murlari
Windows boshqaruv markazi o'quvchilari
Eslatma
Klaster boshqaruvi uchun rolga asoslangan kirishni boshqarish qo'llab-quvvatlanmaydi (ya'ni, CredSSP kabi RBAC-ga bog'liq xususiyatlar muvaffaqiyatsiz bo'ladi).
Bitta mashinada rolga asoslangan kirishni boshqarishni qo'llab-quvvatlashni yoqish uchun quyidagi amallarni bajaring:
Windows boshqaruv markazini oching va maqsadli kompyuterda mahalliy administrator huquqlariga ega hisob qaydnomasidan foydalanib, rolga asoslangan kirishni boshqarish bilan sozlamoqchi bo'lgan mashinaga ulaning.
Umumiy ko'rinish vositasida Sozlamalar > Rolga asoslangan kirishni boshqarish ni tanlang .
Maqsadli kompyuterda rolga asoslangan kirishni boshqarishni qo'llab-quvvatlashni yoqish uchun sahifaning pastki qismidagi Qo'llash -ni tanlang . Ilova jarayoni PowerShell skriptlarini nusxalash va maqsadli mashinada konfiguratsiyani (PowerShell Desired State Configuration yordamida) chaqirishni o'z ichiga oladi. Buni bajarish uchun 10 daqiqagacha vaqt ketishi mumkin va WinRM qayta ishga tushishiga olib keladi. Bu Windows boshqaruv markazi, PowerShell va WMI foydalanuvchilarini vaqtincha uzib qo'yadi.
Rolga asoslangan kirish boshqaruvi holatini tekshirish uchun sahifani yangilang. U foydalanishga tayyor bo'lgach, holat Qo'llaniladigan ga o'zgaradi .
Konfiguratsiya qo'llanilgandan so'ng siz foydalanuvchilarni rollarga belgilashingiz mumkin:
Do'stlaringiz bilan baham: |
