Get-PSSessionCapability
Obtient les fonctionnalités d’un utilisateur spécifique sur une configuration de session contrainte.
Syntax
Get-PSSessionCapability
[-ConfigurationName] <String>
[-Username] <String>
[-Full]
[<CommonParameters>]
Description
L’applet Get-PSSessionCapability
de commande obtient les fonctionnalités d’un utilisateur spécifique sur une configuration de session contrainte. Utilisez cette applet de commande pour auditer les configurations de session personnalisées pour les utilisateurs.
À partir de Windows PowerShell 5.0, vous pouvez utiliser la propriété RoleDefinitions dans un fichier de configuration de session (.pssc
). L’utilisation de cette propriété vous permet d’accorder aux utilisateurs différentes fonctionnalités sur un point de terminaison limité unique en fonction de l’appartenance au groupe. L’applet Get-PSSessionCapability
de commande réduit la complexité lors de l’audit de ces points de terminaison en vous permettant de déterminer les fonctionnalités exactes accordées à un utilisateur.
Par défaut, l’applet Get-PSSessionCapability
de commande retourne une liste de commandes que l’utilisateur spécifié peut exécuter dans le point de terminaison spécifié. Cela équivaut à l’utilisateur en cours d’exécution Get-Command
dans le point de terminaison spécifié. Lorsqu’elle est exécutée avec le paramètre Full , cette applet de commande retourne un objet InitialSessionState . Cet objet contient des détails sur l’espace d’exécution PowerShell avec lequel l’utilisateur spécifié doit interagir pour le point de terminaison spécifié. Il comprend des informations telles que le mode de langage, la stratégie d’exécution et les variables environnementales.
Exemples
Exemple 1 : Obtenir des commandes disponibles pour un utilisateur
Get-PSSessionCapability -ConfigurationName Endpoint1 -Username 'CONTOSO\User'
Cet exemple retourne les commandes disponibles pour l’utilisateur CONTOSO\User lors de la connexion au point de terminaison limité Endpoint1 sur l’ordinateur local.
Exemple 2 : Obtenir des détails sur un runspace pour un utilisateur
Get-PSSessionCapability -ConfigurationName Endpoint1 -Username 'CONTOSO\User' -Full
Cet exemple retourne des détails sur l’espace d’exécution avec lequel l’utilisateur CONTOSO\User interagirait lors de la connexion au point de terminaison limité Endpoint1.
Paramètres
-ConfigurationName
Spécifie la configuration de session contrainte (point de terminaison) que vous inspectez.
Type: | String |
Position: | 0 |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-Full
Indique que cette applet de commande retourne l’état de session initial entier pour l’utilisateur spécifié au niveau du point de terminaison contraint spécifié.
Type: | SwitchParameter |
Position: | Named |
Default value: | None |
Required: | False |
Accept pipeline input: | False |
Accept wildcard characters: | False |
-Username
Spécifie l’utilisateur dont vous inspectez les fonctionnalités.
Type: | String |
Position: | 1 |
Default value: | None |
Required: | True |
Accept pipeline input: | False |
Accept wildcard characters: | False |