Какие нужны права для выполнения командлета invoke-command в powershell?

Question

[makar723]

Всем привет!
Есть следующая задача: необходимо выполнить командлет (не под локальным админом) на удаленной машине (конкретно Get-WBSummary и Get-WBJob). На ум приходит выполнение через Invoke-Command, но у пользователя, из под которого планируется выполнять командлеты нет прав локального или доменного администратора. При этом локально выполнить эти командлеты можно (пользователь является членом группы Backup Operators).

Answer 1

[Bandersnatch]

Попробуйте выполнить

Set-PSSessionConfiguration -Name Microsoft.PowerShell -showSecurityDescriptorUI

и установите нужные разрешения.

Answer 2

[makar723]

Set-PSSessionConfiguration -Name Microsoft.PowerShell -showSecurityDescriptorUI

это выполнять на каждом удаленном сервере под пользователем, из под которого планируется выполнять командлет?

Comments

[Bandersnatch]

На целевом сервере от имени администратора. В ACL добавите того пользователя, от имени которого планируете выполнять команды, назначите ему нужные разрешения.
Подробности здесь
technet.microsoft.com/en-us/library/hh849726.aspx
и здесь
blogs.msdn.com/b/powershell/archive/2009/11/23/you...