आपके लिए PowerShell वेब एक्सेस कस्टमाइज़ करें

हम Windows Server 2012 पर PowerShell वेब एक्सेस (PSWA) के साथ काम करने की समीक्षा को समाप्त कर रहे हैं। इसमें हम अपने डोमेन में उपयोग की जरूरतों के लिए इसे "खुद के लिए" कॉन्फ़िगर करेंगे।
पिछले पोस्टों में, हमने निम्नलिखित को देखा:

• PSWA स्थापित करें
• का विन्यास
• परीक्षण

इस पोस्ट में, हम देखेंगे कि परीक्षण नियमों को कैसे हटाया जाए, एक डोमेन प्रमाणपत्र स्थापित करें, PSWA के लिए डोमेन नियम बनाएं, उनका परीक्षण करें और संक्षेप में बताएं कि आप आगे क्या कर सकते हैं। कट के तहत विवरण।

परीक्षण नियम हटाएं

शुरू करने के लिए, मैं अपने द्वारा बनाए गए सभी परीक्षण नियमों को हटाने जा रहा हूं। बाद में मैं डोमेन के लिए कुछ नियमों को कॉन्फ़िगर करूंगा, लेकिन अब मैं चल रहे PSWA के साथ वेब सर्वर पर कमांड को दूरस्थ रूप से चलाने के लिए Invoke-Command cmdlet का उपयोग करके कॉन्फ़िगर किए गए नियमों को डबल-चेक करने जा रहा हूं।

PS C:\> invoke-command {Get-PSwaAuthorizationRule} -comp chi-web01 

सभी नियम निकालें-PswaAuthorizationrule से पास करके निकाले जा सकते हैं।

 PS C:\> invoke-command {Get-PSwaAuthorizationRule | Remove-PSwaAuthorizationRule -force } -comp chi-web01 

PSWA गेटवे अभी भी चल रहा होगा, लेकिन कोई भी इसका उपयोग तब तक नहीं कर पाएगा जब तक हम नए नियम नहीं बनाते।

एक डोमेन प्रमाणपत्र स्थापित करें

पहले, हमने SSL के लिए परीक्षण प्रमाणपत्र का उपयोग करके PowerShell वेब एक्सेस स्थापित किया। (पोस्ट " PowerShell वेब एक्सेस इंस्टॉलेशन गाइड " देखें)। मुझे अपने डोमेन प्रमाणपत्र सेवा से मान्य प्रमाणपत्र का उपयोग करने के लिए इस वेब सेवा को फिर से कॉन्फ़िगर करने की आवश्यकता है। हालाँकि IIS को PowerShell के माध्यम से प्रबंधित किया जा सकता है, लेकिन IIS ग्राफ़िकल प्रबंधन टूल का उपयोग करके ऐसा करना आसान है। नोट: आप शुरू में वेब सर्वर कैसे सेट करते हैं, इसके आधार पर, आपको IIS प्रबंधन उपकरण, IIS प्रबंधन सेवा स्थापित करने और दूरस्थ प्रबंधन के लिए सर्वर को कॉन्फ़िगर करने की आवश्यकता हो सकती है।
सर्वर CHI-WEB01 पर, मैं अपने डोमेन प्रमाणन प्राधिकरण (CA) द्वारा जारी एक वेब सर्वर प्रमाणपत्र स्थापित करूंगा। इस प्रमाणपत्र का उपयोग करने के लिए आपको साइट बाइंडिंग को अनुकूलित करना होगा। IIS प्रबंधक में, मैं एक साइट का चयन करूँगा और बाइंडिंग संपादित करूँगा।



अब मैं https बाइंडिंग चुनूँगा और Edit पर क्लिक करूँगा।



ऊपर दिए गए स्क्रीनशॉट में, मैंने अपने द्वारा स्थापित CHI-WEB01 प्रमाणपत्र का चयन किया। फिर ब्राउज़र खोलें और https: //chi-web01/pswa/en-US/logon.aspx पर जाएं । कोई सुरक्षा चेतावनी नहीं दिखाई दी ( PSWA परीक्षण के बारे में पोस्ट देखें)।

PSWA को कॉन्फ़िगर करते समय सभी को समान रूप से दूर किया जा सकता है। वेब सर्वर पर Install-PswaWebApplication चलाएँ और फिर मैन्युअल रूप से प्रमाणपत्र कॉन्फ़िगर करें। लेकिन आप अपने डोमेन में उपयोगकर्ताओं के लिए एक एसएसएल प्रमाणपत्र ट्रस्ट स्थापित करना चाहते हैं।

PSWA में डोमेन नियम बनाएँ

अगले चरण में, हम आवश्यक प्राधिकरण नियम बनाते हैं। ये नियम वेब सर्वर पर स्थापित होने चाहिए। मैं क्रेडिट्स के साथ रीमोटिंग का उपयोग करूंगा , क्योंकि सक्रिय निर्देशिका तक पहुंचने के लिए टीम को फिर से कनेक्ट करना होगा (दूसरा हॉप)।

 PS C:\> enter-pssession chi-web01 -Authentication Credssp -Credential globomantics\jeff 

पहला नियम जो मैं बनाऊंगा, वह डोमेन Admins समूह के सदस्यों को Microsoft.PowerShell समापन बिंदु का उपयोग करके किसी भी कंप्यूटर तक पहुंचने की अनुमति देगा।

 [chi-web01]: PS C:\> Add-PswaAuthorizationRule -rulename DomainAdmins -usergroupname "globomantics\domain admins" -computername * -configurationname microsoft.powerShell -force 

यह कमांड डोमेन प्रशासकों को PowerShell तक पूर्ण दूरस्थ पहुँच प्रदान करेगा।
मैं DBA समूह को SQL सर्वर तक पहुँच देना चाहूँगा - लेकिन केवल इस सर्वर को।

 [chi-web01]: PS C:\> Add-PswaAuthorizationRule -rulename SQLDBA -usergroupname "globomantics\chicago dba" -computername CHI-DB01 -configurationname microsoft.powerShell -force 

अंतिम नियम जो मैं बनाता हूं वह पहले से स्थापित विवश समापन बिंदु है। यह समापन बिंदु, CHI-FP01 पर, उपयोगकर्ताओं को हेल्प डेस्क समूह में PowerShell का उपयोग करके फ़ाइल और फ़ोल्डर समस्याओं को हल करने की अनुमति देगा।

 [chi-web01]: PS C:\> Add-PswaAuthorizationRule -rulename HelpDesk -usergroupname "globomantics\help desk" -computername CHI-FP01 -configurationname FileMgmt -force 

PSWA के अब तीन नियम हैं। उन पर एक नज़र डालें।

 [chi-web01]: PS C:\> get-PswaAuthorizationRule 

निष्कर्ष नीचे स्क्रीनशॉट में देखा जा सकता है।

पॉवरशेल वेब एक्सेस में परीक्षण नियम

जब आप एक नया नियम बनाते हैं, तो PSWA यह शिकायत नहीं करेगा कि आपने डुप्लिकेट नामों का उपयोग किया है, और न ही यह आपके द्वारा लिखी गई किसी भी जानकारी की जाँच करेगा, जब तक कि उपयोगकर्ता नाम या समूह सक्रिय निर्देशिका में न हो। मौजूदा नियमों को संशोधित करने के लिए कोई cmdlet भी नहीं है (उदाहरण के लिए, यदि आप कोई गलती करते हैं), इसलिए हटाने के लिए निकालें-PswaAuthorizationRule का उपयोग करें, और फिर नियम को पुन: बनाएँ।
नियमों की जांच करने के लिए, आप Test-PswaAuthorizationRule का उपयोग कर सकते हैं। उपयोगकर्ता नाम या समूह निर्दिष्ट करें और वैकल्पिक रूप से समापन बिंदु कॉन्फ़िगरेशन नाम।

 [chi-web01]: PS C:\> Test-PswaAuthorizationRule -username "globomantics\jeff" -computer chi-dc02 

यदि एक वैध नियम पाया जाता है, तो उत्पादन निम्नानुसार होगा:



पहले दो नियमों की जाँच की जाती है। लेकिन सीमित समापन बिंदु (जो हमने हेल्प डेस्क की जरूरतों के लिए बनाया है) के लिए अंतिम सत्यापन नहीं किया गया है, क्योंकि कुछ भी नहीं लौटा। लेकिन मैं फिर से कोशिश कर सकता हूं, केवल इस बार मैं कॉन्फ़िगरेशन नाम को स्पष्ट करूंगा।

 [chi-web01]: PS C:\> Test-PswaAuthorizationRule -username "globomantics\adeco" -computer * -configuration * 

नीचे दिया गया स्क्रीनशॉट इस नियम को दिखाता है।



हालाँकि, मैं यह स्पष्ट कर दूं: अब हम सभी ने किसी दिए गए उपयोगकर्ता या समूह के लिए एक नियम के अस्तित्व की जाँच की थी। यह एक विशिष्ट बिंदु में प्रवेश करने, सर्वर की उपलब्धता या खाते के लिए पर्याप्त अधिकारों के अस्तित्व की शुद्धता की जांच नहीं करता है। आपको Enter-PSSession cmdlet का उपयोग करके अलग से (और मैन्युअल रूप से) परीक्षण करने की आवश्यकता है। यदि यह यहाँ काम करता है, तो इसे PowerShell Web Access में काम करना चाहिए।

PSWA: आगे क्या?

स्वाभाविक रूप से, इससे पहले कि आप पूरी तरह से PowerShell वेब एक्सेस के साथ काम करें, आपको कुछ समय के लिए बाहर काम करने और कुछ और पढ़ने की आवश्यकता है। हालाँकि, यदि आप (या आपके सहकर्मी) पहले से ही PowerShell रीमोटिंग का उपयोग करते हैं, तो PSWA पर स्विच करना इतना मुश्किल नहीं है। एक डोमेन में कंप्यूटर के लिए, सब कुछ बस काम करना चाहिए। बाकी सभी चीज़ों के लिए, आपको निम्नलिखित कार्यों से निपटना होगा:

• PSWA के साथ सर्वर नाम के उपयोग की अनुमति देने के लिए, डोमेन के बाहर उपकरणों पर मेजबानों की फाइल को कॉन्फ़िगर करें।
• डोमेन के बाहर उपकरणों पर एक विश्वसनीय रूट प्रमाणीकरण प्राधिकरण के रूप में CA डोमेन प्रमाणपत्र स्थापित करें।
• PSWA साझाकरण सेट करें ताकि आप कहीं से भी सर्वर प्रबंधित कर सकें।
• उन समूहों की सदस्यता की लगातार निगरानी करें, जिनके पास दूरस्थ पहुँच अधिकार हैं।

लेकिन, निश्चित रूप से, जिन कार्यों को करने की आवश्यकता है, वे किसी विशेष संगठन में विशिष्ट स्थिति पर निर्भर करते हैं।
PowerShell वेब एक्सेस बहुत शक्तिशाली प्रबंधन उपकरण हो सकता है, लेकिन इसके लिए एक बनने के लिए, आपको डोमेन नियमों और प्रक्रियाओं को स्थापित करने में समय बिताना होगा। पहुँच समस्याओं को हल करने के लिए टेस्ट- PswaAuthorization का उपयोग करें। और अन्य कॉन्फ़िगरेशन समस्याओं को हल करने के लिए Enter-PSSession का उपयोग किया जा सकता है।