Pré-requisitos do JEA

Just Enough Administration é um recurso incluído no PowerShell 5.0 e superior. Este artigo descreve os pré-requisitos que devem ser satisfeitos para começar a usar o JEA.

Verifique qual versão do PowerShell está instalada

Para verificar qual versão do PowerShell está instalada em seu sistema, verifique a $PSVersionTable variável em um prompt do Windows PowerShell.

$PSVersionTable.PSVersion

Major  Minor  Build  Revision
-----  -----  -----  --------
5      1      14393  1000

O JEA está disponível com o PowerShell 5.0 e superior. Para obter funcionalidade completa, é recomendável instalar a versão mais recente do PowerShell disponível para seu sistema. A tabela a seguir descreve a disponibilidade do JEA no Windows Server:

Você também pode usar o JEA em seu computador de casa ou do trabalho:

• ¹ O JEA não pode ser configurado para usar contas de serviço gerenciadas por grupo no Windows Server 2008 R2 ou no Windows 7. Contas virtuais e outros recursos JEA são suportados.

• ² As seguintes funcionalidades JEA não são suportadas nas versões 1511 e 1603 do Windows 10:

  • Executando como uma conta de serviço gerenciada por grupo
  • Regras de acesso condicional em configurações de sessão
  • A drive do utilizador
  • Concedendo acesso a contas de usuário locais

  Para obter suporte para esses recursos, atualize o Windows para a versão 1607 (Atualização de aniversário) ou superior.

Instalar o Windows Management Framework

Se você estiver executando uma versão mais antiga do PowerShell, talvez seja necessário atualizar seu sistema com a atualização mais recente do Windows Management Framework (WMF). Para obter mais informações, consulte a documentação da WMF.

É recomendável testar a compatibilidade da carga de trabalho com o WMF antes de atualizar todos os servidores.

Os usuários do Windows 10 devem instalar as atualizações de recursos mais recentes para obter a versão atual do Windows PowerShell.

Habilitar a comunicação remota do PowerShell

A comunicação remota do PowerShell fornece a base sobre a qual o JEA é criado. É necessário garantir que a comunicação remota do PowerShell esteja habilitada e devidamente protegida antes de poder usar o JEA. Para obter mais informações, consulte Segurança do WinRM.

A comunicação remota do PowerShell é habilitada por padrão no Windows Server 2012 e superior. Você pode habilitar a comunicação remota do PowerShell executando o seguinte comando em uma janela elevada do PowerShell.

Enable-PSRemoting

Habilitar o módulo do PowerShell e o log de blocos de script (opcional)

As etapas a seguir habilitam o registro em log para todas as ações do PowerShell em seu sistema. O registo de módulos PowerShell não é necessário para JEA, no entanto, é recomendável ligar o registo para garantir que os comandos executados por utilizadores sejam registados num local central.

Você pode configurar a política de Log do Módulo PowerShell usando a Política de Grupo.

1. Abra o Editor de Diretiva de Grupo Local numa estação de trabalho ou um Objeto de Diretiva de Grupo no Console de Gestão de Diretiva de Grupo num Controlador de Domínio Active Directory
2. Navegue até Configuração do Computador\Modelos Administrativos\Componentes do Windows\Windows PowerShell
3. Clique duas vezes em Ativar registro de módulo
4. Clique em Ativado
5. Na seção Opções, clique em Mostrar ao lado de Nomes de módulos
6. Digite * na janela pop-up para registrar comandos de todos os módulos.
7. Clique em OK para definir a política
8. Clique duas vezes em Ativar Registo de Bloco de Script do PowerShell
9. Clique em Ativado
10. Clique em OK para definir a política
11. (Apenas em máquinas associadas ao domínio) Executar gpupdate ou aguardar até que a Diretiva de Grupo processe a diretiva atualizada e aplique as configurações

Você também pode habilitar a transcrição do PowerShell em todo o sistema por meio da Diretiva de Grupo.

Próximos passos

• Criar um arquivo de capacidade de função
• Criar um arquivo de configuração de sessão

Ver também

• Segurança WinRM
• PowerShell ♥ a equipa azul