autenticados especificos possam se conectar a ele e, para que apenas esses usuarios tenham acesso aos cmdlets, parametros e valores de Windows PowerShell definidos pelo arquivo apropriado de configuracao de sessao que vincula Grupos de seguranca e capacidades de funcao. Um servidor pode ter multiplos pontos de extremidade JEA, e cada ponto de extremidade JEA pode ser usado para uma tarefa administrativa diferente. Por exemplo, um no de extremidade DNSOps para executar tarefas administrativas de DNS e um ponto final de DHCPOps para executar o Host Dinamico Tarefas administrativas do protocolo de configuracao (DHCP). Os usuarios nao precisam ter contas privilegiadas que sejam membros de grupos, como o grupo Administradores local, para se conectar a um no de extremidade. Uma vez conectado, os usuarios tem os privilegios atribuidos a conta virtual configurada no arquivo de configuracao de sessao. Voce cria os pontos de extremidade do JEA usando o cmdlet Register-PSSessionConfiguration. Ao usar isso Cmdlet, voce especifica um nome de ponto final e um arquivo de configuracao de sessao hospedado na maquina local. Por exemplo, para criar o DNS Ops do no de extremidade usando o arquivo de configuracao de sessao DNS Ops.pssc, execute o seguinte comando: Register-PSSessionConfiguration -Name DNSOps -Path DNSOps.pssc Antes de implementar o JEA em um ambiente de producao, voce deve testa-lo extensivamente. Isso e necessario porque a JEA e extremamente restritiva e e provavel que as configuracoes iniciais da JEA nao incluam muitos cmdlets importantes que sao necessarios para o pessoal de operacoes de TI para executar suas tarefas de trabalho. Voce se conecta a um ponto final do JEA usando uma sessao remota do Windows PowerShell. Quando voce criou uma configuracao JEA, voce tambem pode implantar essa configuracao em outros computadores. Conectando-se a um ponto final do JEA Voce se conecta a um ponto final do JEA usando o cmdlet Enter-PSsession de uma sessao padrao do Windows PowerShell. Este cmdlet esta disponivel por padrao em computadores que executam sistemas operacionais Windows Server 2016 e Windows 10 (versao 1511 ou posterior) e estao disponiveis em computadores que executem Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2, Windows 8.1, Windows 8 e Windows 7, se o Windows Management Framework 5.0 estiver instalado. Voce especifica o nome do no de extremidade usando o parametro de Configuracao com o cmdlet Enter-PSSession. Por exemplo, para se conectar ao ponto final DNSAdmin no servidor LON-DC1, voce usaria o seguinte comando: Enter-PSSession -ComputerName LON-DC1 -ConfigurationName DNSOps Por padrao, Enter-PSsession usara as credenciais do usuario assinado com o padrao. Voce pode usar o parametro Credential para fornecer credenciais alternativas. Por exemplo, para se conectar usando a conta Contoso \ Chris para o ponto de extremidade DNSOps em LON-DC1, emita o seguinte comando: Enter-PSSession -ComputerName LON-DC1 -ConfigurationName DNSOps -Credential Contoso\EduardoPopoviciDepois de validar uma configuracao JEA, voce pode implantar a configuracao em outros computadores. Implantando uma configuracao JEA a outros computadores Envolve: Copiando arquivos de capacidade de funcao e arquivos de configuracao de sessao para o computador de destino. Criando pontos de extremidade JEA nesse computador. O recurso de Configuracao de Estado Desejado da Administracao