Compartir a través de

Paso 8: Verificación de la implementación de Pam

« Paso 7Adenda »

El paquete de implementación incluye scripts de verificación que pueden ejecutar un escenario de PAM para validar que la implementación de PAM funciona según lo previsto. Para utilizar la verificación de implementación, modifique la sección PAMDeploymentConfig.xml llamada <ValidaciónPam/> .

Nota

La validación requiere un dominio de máquina cliente unido al dominio CORP con los componentes del lado del cliente PAM instalados. Consulte el Apéndice para obtener scripts sobre cómo instalar un cliente.

El nombre del equipo cliente debe actualizarse en el archivo <Cliente de validación PAM/> de la PAMDeploymentConfig.xml El resto de los datos de la etiqueta <ValidaciónPAM/> el nodo debe editarse solo si entra en conflicto con usuarios/grupos existentes, ya que esta validación intentará crearlos. Siga estos pasos para realizar la validación:

Paso 1:

  1. Inicie sesión en CORPDC como administrador de dominio CORP
  2. Ejecución de PowerShell como administrador
  3. cd $env:SYSTEMDRIVE\PAM
  4. Módulo de importación .PAMValidation.psm1
  5. Crear-ValidaciónPAMenConfiguraciónCORPDC

Esto creará los grupos y usuarios necesarios para la validación

Paso 2:

  1. Inicie sesión en el servidor PAM ad MIMAdmin
  2. Ejecución de PowerShell como administrador
  3. cd $env:SYSTEMDRIVE\PAM
  4. módulo-importación .PAMValidation.psm1
  5. mover-UsuariosDeValidacionPAMAV

Este paso migra los usuarios y grupos al entorno PAM

Paso 3:

  1. Inicie sesión en el cliente CORP como administrador local
  2. Ejecución de PowerShell como administrador
  3. cd $env:SYSTEMDRIVE\PAM
  4. módulo-importación .PAMValidation.psm1
  5. Habilitar-PAMUsuariosCORPClienteRemoto

Este paso le solicitará la credencial CORPAdmin. Una vez proporcionado, agregará los usuarios necesarios a los grupos 'Usuarios de escritorio remoto' y 'Usuarios de administración remota'. En el cliente CORP, use el siguiente comando para abrir PowerShell como el usuario PRIV que está validando.

Runas /u:<PRIV domain>\PRIV.pamRequestor powershell.exe

En la ventana de PowerShell, escriba:

  1. cd $env:SYSTEMDRIVE\PAM
  2. módulo-importación .PAMValidation.psm1
  3. prueba-escenarioDeValidaciónPAMSinSolicitudDeAprobación

Esto mostrará el estado de la solicitud. Inicialmente, el usuario no tendrá acceso al recurso. Una vez que el usuario se agrega Just-In-Time al rol, se le concede acceso. Una vez que expire la duración de la solicitud, el usuario nuevamente no tendrá acceso. El script utiliza el valor predeterminado (11 minutos) para que caduque la solicitud.

« Paso 7Adenda »