Может ли WinRM разрешить локальный вход, но запретить удаленный вход?

Question

Я пытаюсь настроить сервер windows, службу WinRM, чтобы разрешить доступ пользователю только локально через команду invoke, но запретить доступ удаленно ...

Я пытался редактировать разрешения с помощью :

Set-PSSessionConfiguration Microsoft.PowerShell -ShowSecurityDescriptorUI

Но это действительно не помогло мне, я также пробовал разные способы, изучал это один день, но я не могу найти способ заставить это работать.

Итак, мой вопрос: есть ли способ разрешить пользователю домена выполнять Invoke-Command только локально, но запрещать доступ к WinRM удаленно?

Answer 1

Требуемая настройка: AccessMode.

Set-PSSessionConfiguration Microsoft.PowerShell -AccessMode Local

Доступны следующие варианты: Disabled, Local, Remote.