Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Powershell Funktionsumfang einschränken?

Frage Microsoft Windows Server

Mitglied: Smoke-the-Lord

Smoke-the-Lord (Level 1) - Jetzt verbinden

21.06.2010 um 12:36 Uhr, 4151 Aufrufe, 3 Kommentare

Hallo Gemeinde,

es geht darum eine PS-Konsole auf einem TS bereit zu stellen. Der Kunde möchte das gerne allerdings sind die Sicherheitsrisiken natürlich groß.

Frage: Kann ich die Befehle/Funktion innerhalb einer PS-Konsole beschränken?

z.B. Befehl A: shutdown = verboten
Befhel B: cls = erlaubt
usw.

Mal abgesehen von User/Adminrechten?

Ist sowas möglich?

Danke.
Mitglied: H41mSh1C0R
21.06.2010 um 13:45 Uhr
wird denn shutdown ausgeführt mit userrechten?

schonmal set-executionpolicy angeschaut?

grüße
Bitte warten ..
Mitglied: filippg
21.06.2010 um 17:04 Uhr
Hallo,

der Schlüssel wird nicht darin liegen, bestimmte Kommandos in der Powershell zu verbieten, sondern dafür zu sorgen, dass der Nutzer unabhängig von diesen Kommandos nichts anstellen kann.
Um bei deinem Shutdown zu bleiben: shutdown.exe ist kein PowerShell cmdlet, sondern eine .exe-Datei, die eben entsprechend aufgerufen wird. Natürlich kannst du diese .exe per NFTS-Berechtigungen für den Nutzer sperren. Aber um alle potentiell gefährlichen zu sperren müsstest du dann wissen, welche Programme und Befehle es alles gibt. Klingt nicht gut, und wird immer ein Schlupfloch geben.

Gruß

Filipp
Bitte warten ..
Mitglied: Smoke-the-Lord
22.06.2010 um 09:51 Uhr
Hi,
Danke für die Antwort. Shutdown war jetz nur ein Beispiel.

Aber wenn der einzige Weg über NTFS Rechte führt wirds schwierig da hast du Recht.

Ich lass den Beitrag mal noch ein wenig offen. Evtl. hat ja noch jemand eine andere Idee.
Bitte warten ..
Ähnliche Inhalte
Batch & Shell
Frage zum Einsatz von Powershell, welche Version verwenden (3)

Frage von Penny.Cilin zum Thema Batch & Shell ...

Microsoft
Drucker Über Powershell installieren (9)

Frage von Asker06 zum Thema Microsoft ...

Windows Update
gelöst WSUS Produkte weiter einschränken (11)

Frage von thaefliger zum Thema Windows Update ...

Batch & Shell
gelöst Powershell Skript Ordnerinhalt auflisten und per E-Mail verschicken (2)

Frage von xbast1x zum Thema Batch & Shell ...

Neue Wissensbeiträge
Batch & Shell

Batch als Dienst bei Systemstart ohne Anmeldung ausführen

(3)

Tipp von tralveller zum Thema Batch & Shell ...

Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

(1)

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(9)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Heiß diskutierte Inhalte
Exchange Server
Exchange 2016 Standard Server 2012 R2 Hetzner Mail (41)

Frage von Datsspeed zum Thema Exchange Server ...

Windows 7
gelöst Lokales Adminprofil defekt (25)

Frage von Yannosch zum Thema Windows 7 ...

Off Topic
gelöst Fachzeitschriften als E-Book oder hardcoded? (11)

Frage von KowaKowalski zum Thema Off Topic ...

Windows 10
Windows Store Apps ohne Windows Store installieren (10)

Frage von keefien zum Thema Windows 10 ...