O Just Enough Administration (JEA) e na verdade uma nova tecnologia administrativa que permite aplicar principios de controle de acesso baseados em funcoes (RBAC) atraves de sessoes remotas do Windows PowerShell. Em vez de permitir que os papeis gerais dos usuarios que muitas vezes lhes permitam executar tarefas que nao estao diretamente relacionadas aos seus requisitos de trabalho, o JEA permite que voce configure pontos de extremidade especiais do Windows PowerShell que fornecam a funcionalidade necessaria para executar uma tarefa especifica. O JEA permite que voce bloqueie as sessoes administrativas para que apenas um conjunto especifico de tarefas possa ser executado atraves de uma sessao remota do Windows PowerShell. A JEA aumenta a seguranca ao limitar as tarefas que podem ser realizadas. Voce configura o JEA criando e modificando arquivos de capacidade de funcao e arquivos de configuracao de sessao. A funcao principal do JEA e aumentar a seguranca da utilizacao de sessoes remotas do Windows PowerShell; o JEA bloqueia sessoes administrativas efetuadas pelo Windows PowerShell com base em um determinado criterio. O JEA fornece sistemas operacionais Windows Server e Windows client com funcionalidade RBAC construida no remoting PowerShell do Windows. O remoting do Windows PowerShell e quando uma sessao remota do Windows PowerShell iniciada em um computador permite que atividades sejam executadas em outro computador. Quando voce configura o JEA, um usuario autorizado pode se conectar a um ponto final especialmente configurado e usar um conjunto especifico de cmdlets, parametros e valores de parametros do Window PowerShell. Voce tambem pode configurar um ponto de extremidade JEA para permitir que certos scripts e comandos sejam executados, embora exija que estes funcionem dentro de uma sessao do Windows PowerShell. Por exemplo, voce pode configurar um ponto de extremidade JEA para permitir que um usuario autorizado reinicie servicos especificos, como o servico DNS (Domain Name System), mas nao reinicie nenhum outro servico ou execute outras tarefas no sistema no qual o ponto final esta configurado . Um ponto final do JEA tambem pode ser configurado para permitir que um usuario autorizado execute um comando como whoami.exe para determinar qual conta esta sendo usada com a sessao. Quando conectado ao ponto final, o JEA permite que as tarefas sejam executadas usando uma conta virtual privilegiada especial, em vez da conta do usuario. As vantagens desta abordagem incluem: As credenciais do usuario nao sao armazenadas no sistema remoto. Se o sistema remoto estiver comprometido, as credenciais do usuario nao estao sujeitas a roubo de credencial e nao podem ser usadas para percorrer a rede para obter acesso a outros hosts. A conta de usuario usada para se conectar ao ponto final nao precisa ser privilegiada. O ponto final simplesmente precisa ser configurado para permitir conexoes de contas de usuarios especificadas. A conta virtual e limitada ao sistema no qual esta hospedado. A conta virtual nao pode ser usada para se conectar a sistemas remotos. Os atacantes nao podem usar uma conta virtual comprometida para acessar outros servidores protegidos. A conta virtual tem privilegios de administrador local, mas se limita a realizar apenas as atividades definidas pela