JEA. Voce pode configurar a conta virtual com a associacao de um grupo diferente do grupo de administradores locais, para reduzir os privilegios. A JEA trabalha diretamente nos seguintes sistemas operacionais: Windows Server 2016 Windows 10, versao 1511 ou posterior O JEA funcionara nos seguintes sistemas desde que o Windows Management Framework 5.0 seja instalado: Windows Server 2012 R2 Windows Server 2012 Windows Server 2008 R2 Windows 8.1 Windows 8 Windows 7 Quando e usado com o Windows Server 2008 R2 ou Windows 7, o JEA nao suporta contas virtuais. Quando usado com esses sistemas operacionais, toda atividade e realizada usando a conta que se conecta ao ponto final do JEA. Isso pode exigir que a conta seja adicionada aos grupos de seguranca apropriados, ao contrario da conta virtual, que possui privilegios de administrador local no computador host. Configurar o JEA e um processo complicado porque exige que a pessoa que configura cada funcao de funcao JEA compreenda precisamente quais cmdlets, parametros, alias e valores sao necessarios para executar tarefas administrativas. JEA e adequado para tarefas de configuracao de rotina, como reiniciar um servico ou implantar um conteiner ou maquina virtual (VM). O JEA e menos adequado para tarefas onde o problema e a solucao nao estao definidos de forma clara. Quando o JEA esta configurado corretamente, um usuario de operacoes de tecnologia da informacao (TI) tera apenas as ferramentas necessarias para executar a tarefa que eles precisam concluir. O JEA so funciona com sessoes do Windows PowerShell. Embora voce possa configurar scripts e comandos executaveis para estarem disponiveis para uma sessao JEA, o JEA exige que as tarefas administrativas sejam executadas a partir da linha de comando. E provavel que isso desafie o pessoal das operacoes de TI que sao apenas familiarizados com a realizacao de tarefas usando ferramentas graficas. Os arquivos de capacidade de funcao permitem que voce especifique o que pode ser feito em uma sessao do Windows PowerShell. Qualquer coisa que nao seja explicitamente permitida em uma rolecapability arquivo ou um arquivo de configuracao de sessao nao e permitido. Voce pode criar um novo arquivo de funcao de papel em branco usando o cmdlet New-RoleCapabilityFile. Os arquivos Rolecapability usam a extensao .psrc. Em seguida, edite o arquivo de capacidade de funcao, adicionando cmdlets, funcoes e comandos externos conforme necessario. Voce pode permitir todos os cmdlets ou funcoes do Windows PowerShell, ou listar quais parametros e Os valores dos parametros podem ser usados. Os arquivos de configuracao de sessao sao um tipo especial de arquivo que determina o que pode ser feito em uma sessao JEA. Se um cmdlet, parametro, valor de parametro, alias, script externo ou executavel nao estiver listado em um arquivo de configuracao de sessao, ele nao pode ser usado em uma sessao JEA configurada com esse arquivo de configuracao de sessao. Voce cria novos arquivos de configuracao de sessao usando o cmdlet New-PSSessionConfigurationFile. Os arquivos de configuracao de sessao usam o .pssc extensao de arquivo. Um ponto final do JEA e um no de extremidade do Windows PowerShell que esta configurado para que apenas usuarios