Отчеты о JEAReporting on JEA

Чтобы отправить отчета о состоянии конфигурации JEA, можно использовать следующее.In order to report on the state of your JEA configuration, you can use:

  1. Get-PSSessionConfiguration для получения списка всех зарегистрированных конечных точек на заданном компьютере.Get-PSSessionConfiguration to return a list of all registered endpoints on a given machine.
  2. Get-PSSessionCapability для получения отчета о возможности любого пользователя на заданной конечной точке.Get-PSSessionCapability to report on the capabilities any given user has on a specific endpoint.

Ниже приведен пример использования Get-PSSessionCapability:Here’s an example of Get-PSSessionCapability:

Get-PSSessionCapability -ConfigurationName Maintenance -Username "CONTOSO\JohnDoe"

CommandType     Name                                               Version    Source
-----------     ----                                               -------    ------
Alias           clear -> Clear-Host
Alias           cls -> Clear-Host
Alias           exsn -> Exit-PSSession
Alias           gcm -> Get-Command
Alias           measure -> Measure-Object
Alias           select -> Select-Object
Function        Clear-Host
Function        Exit-PSSession
Function        Get-Command
Function        Get-FormatData
Function        Get-Help
Function        Get-UserInfo
Function        Measure-Object
Function        Out-Default
Function        Select-Object
Cmdlet          Restart-Service                                    3.0.0.0 Microsof...

Чтобы отправить отчет о действиях, выполненных пользователем во время сеанса JEA, можно выполнить следующее:To report on the actions users took during a JEA session, you can:

  1. Включить записи с запросом на повышение прав для этой конечной точки JEA и обратиться к каталогу записей получения полного журнала действий каждого пользователя.Enable the "over-the-shoulder" transcripts for that JEA endpoint and consult the transcript directory for a full log of each user's actions
  2. Включить ведение журнала модуля PowerShell и просмотреть журналы событий PowerShell.Turn on PowerShell module logging and inspect the PowerShell event logs.