Windows Server 2016: configuración de la pertenencia a grupos basada en el tiempo con PowerShell

Con Windows Server 2016 hay una nueva característica llamada Función de administración de acceso privilegiado. Esta característica solo está disponible en entornos de Active Directory que ejecutan el modo bosque de Windows Server 2016. Esta guía muestra paso a paso cómo configurar la membresía de grupo basada en tiempo con Windows PowerShell.

Preparación

Primero, asegúrese de que su dominio esté ejecutando el modo bosque de Windows Server 2016. Todos los controladores de dominio deben ejecutar Windows Server 2016 y el modo bosque debe estar configurado en Windows Server 2016 Forest. De lo contrario no podrás utilizar esta nueva característica.

Para comprobar la ejecución

(Get-ADForest).ForestMode

Si su bosque está configurado en una versión inferior a Windows Server 2016 y todos los controladores de dominio ejecutan Windows Server 2016, entonces puede aumentar su modo de bosque a W2k16.

Este ejemplo muestra el cambio del modo de bosque del bosque pagr.inet:

Set-ADForestMode -ForestMode Windows2016Forest -Identity pagr.inet

Habilitación de la función de administración de acceso privilegiado

Ejecute el siguiente comando para habilitar la función de administración de acceso privilegiado. Preste atención al parámetro Objetivo. Proporcione el nombre de su bosque allí.

Enable-ADOptionalFeature 'Privileged Access Management Feature' -Scope ForestOrConfigurationSet -Target pagr.inet

Configurar la membresía de grupo basada en el tiempo

Continuemos. Ahora agregaré al usuario Herbert al grupo de administradores. Pero sólo durante cinco minutos.

Add-ADGroupMember -Identity 'Admins' -Members 'Herbert' -MemberTimeToLive (New-TimeSpan -Minutes 5)

El valor de tiempo de vida de Herbert se puede recuperar ejecutando Get-ADGroup.

Get-ADGroup Admins -Properties Member -ShowMemberTimeToLive