Chiphell - 分享与交流用户体验

标题: Windows权限管理请教 [打印本页]

作者: flakesnow 时间: 2023-12-7 16:17
标题: Windows权限管理请教
本帖最后由 flakesnow 于 2023-12-7 16:17 编辑

Windows server系统，给定一个弱权限账户A，让这个账户仅能执行某个简单的power shell脚本，其他事尽量都不能干。
更进一步的，能否通过远程管理，使用账户A远程执行特定的power shell脚本，其他都不能干。
通过Windows自带的权限管理能实现这种需求吗？
Windows有使用power shell的win RM，感觉可行，但是权限管理我还没仔细研究。
这种权限问题的思路是怎么样的，懂的水友给个传送门，我学习下。

作者: lzhdim 时间: 2023-12-7 17:00
1、在用户组里设置一个权限组，设置好访问权限；
2、开通一个用户账号，属于该用户组即可；

作者: yeunglee 时间: 2023-12-7 17:06
猜测你对权限没有任何理解（不限于windows）。

你可能想问的是只希望保证这个脚本顺利执行，而不在乎这个脚本要干的事情是不是需要SYSTEM权限。

作者: alieshex 时间: 2023-12-7 17:10
你还不如建个网页加账号体系，通过网页后台调用power shell脚本

作者: YoshinoSakura 时间: 2023-12-7 17:49
Windows授权的令牌体系好复杂的，可以是可以实现
https://learn.microsoft.com/zh-c ... uthorization-portal
但你那个powershell要什么令牌，你就自己加油吧

作者: hsy-x 时间: 2023-12-8 13:31
用NSudo提权

欢迎光临 Chiphell - 分享与交流用户体验 (https://www.chiphell.com/)