https://www.scriptrunner.com/wp-content/uploads/2019/05/PowerShellScripte_1zu1.jpg 300 300 Thomas Joos ist freiberuflicher IT-Consultant und seit 1992 in der IT tätig. Er hat über 90 praxisnahe Fachbücher veröffentlicht.Außerdem schreibt er für zahlreiche IT-Publikationen wie z.B. c't, PC Magazin, PC Welt, IT Administrator, Computerwoche und Heise Security. https://www.scriptrunner.com/wp-content/uploads/2018/11/ScriptRunner_logo_s-3.png Thomas Joos ist freiberuflicher IT-Consultant und seit 1992 in der IT tätig. Er hat über 90 praxisnahe Fachbücher veröffentlicht.Außerdem schreibt er für zahlreiche IT-Publikationen wie z.B. c't, PC Magazin, PC Welt, IT Administrator, Computerwoche und Heise Security.2019-08-15 00:49:012019-11-18 16:12:58PowerShell-Scripte nutzenDouble Hop beim PowerShell Remoting mit Kerberos sicher lösen
Autor: Merle Siegmon | Lesezeit: 2 Minuten | Kategorie: PowerShell-Core
Sie kennen die Schwierigkeiten beim PowerShell Remoting mit „double hops“?
Ashley McGlone, Microsoft Premier Field Engineer (PFE), thematisiert auf seinem Blog wie Sie die Authentifizierung mit Kerberos einstellen können, um das „double hop problem“ für PowerShell Remoting zu umgehen.
In einer übersichtlichen Tabelle sind mögliche Lösungen, weiterführende Links sowie einer kurzen Schilderung der jeweiligen Vor- und Nachteile abgebildet. Darunter zu finden sind beispielsweise auch die Varianten CredSSP, Credential als Parameter zu übertragen und die PS Session Configuration mit JEA. Den kompletten Artikel finden Sie auf dem Tech-Blog von Ashley Mc Clone.
In ScriptRunner haben wir das Problem schon seit längerem gelöst, indem Credentials als Parameter vom Typ [PSCredential] in Scripten verwendet werden können. Um im Script keine Verweise auf Accounts, Hashcodes etc. zu hinterlassen und keine interaktive Eingabe zu erzwingen, steuert ScriptRunner Credentials erst zur Laufzeit in den Hintergrundprozess zur Verarbeitung des Scriptes ein. Somit ist sichergestellt, dass Scripte keine sicherheitsrelevanten Informationen zu Accountdaten enthalten. Und der „double hop“ ist überwunden.
Weitere Details dazu finden Sie in unserem Blogbeitrag „Sichere Verwendung von Credentials in ScriptRunner“.
Diese Beiträge könnten Sie auch interessieren:
https://www.scriptrunner.com/wp-content/uploads/2019/05/PowerShellScripte_1zu1.jpg 300 300 Thomas Joos ist freiberuflicher IT-Consultant und seit 1992 in der IT tätig. Er hat über 90 praxisnahe Fachbücher veröffentlicht.Außerdem schreibt er für zahlreiche IT-Publikationen wie z.B. c't, PC Magazin, PC Welt, IT Administrator, Computerwoche und Heise Security. https://www.scriptrunner.com/wp-content/uploads/2018/11/ScriptRunner_logo_s-3.png Thomas Joos ist freiberuflicher IT-Consultant und seit 1992 in der IT tätig. Er hat über 90 praxisnahe Fachbücher veröffentlicht.Außerdem schreibt er für zahlreiche IT-Publikationen wie z.B. c't, PC Magazin, PC Welt, IT Administrator, Computerwoche und Heise Security.2019-08-15 00:49:012019-11-18 16:12:58PowerShell-Scripte nutzen
https://www.scriptrunner.com/wp-content/uploads/2019/05/Verstehen_1zu1-.jpg 3429 3429 Thomas Joos ist freiberuflicher IT-Consultant und seit 1992 in der IT tätig. Er hat über 90 praxisnahe Fachbücher veröffentlicht.Außerdem schreibt er für zahlreiche IT-Publikationen wie z.B. c't, PC Magazin, PC Welt, IT Administrator, Computerwoche und Heise Security. https://www.scriptrunner.com/wp-content/uploads/2018/11/ScriptRunner_logo_s-3.png Thomas Joos ist freiberuflicher IT-Consultant und seit 1992 in der IT tätig. Er hat über 90 praxisnahe Fachbücher veröffentlicht.Außerdem schreibt er für zahlreiche IT-Publikationen wie z.B. c't, PC Magazin, PC Welt, IT Administrator, Computerwoche und Heise Security.2019-07-08 20:30:582019-10-10 12:17:43Windows-PowerShell verstehen
https://www.scriptrunner.com/wp-content/uploads/2018/05/Blog-Kerberos-tiny-1-3-725x375.jpg 375 725 Merle Siegmon https://www.scriptrunner.com/wp-content/uploads/2018/11/ScriptRunner_logo_s-3.png Merle Siegmon2018-05-10 17:32:462019-10-10 11:59:23Double Hop beim PowerShell Remoting mit Kerberos sicher lösen