如何自定义 Windows Server 上的组的权限？

Question

我想创建一个“受限”管理员组，该组只能运行特权 PowerShell cmdlet Get-RemoteAccessConnectionStatistics。 Windows Server 是否支持这种粒度级别？ 一般来说，如何创建自定义安全组（指定成员可以执行哪些任务以及不能执行哪些任务）？（不在 AD 中。）

Answer 1

你应该调查管理适度，通过它您可以限制用户无需成为管理员组成员即可执行某些管理任务。

您需要首先了解一些有关 JEA 的知识，但它是一个强大的新工具，可以限制管理员可以做的事情。