Disable-PSSessionConfiguration

Disable-PSSessionConfiguration [[-Name] <string[]>] [-Force] [-Confirm] [-WhatIf] [<CommonParameters>]

C:\PS>Disable-PSSessionConfiguration

설명
-----------
이 명령은 Microsoft.PowerShell 세션 구성을 사용하지 않도록 설정합니다.

C:\PS>disable-pssessionConfiguration -name *

설명
-----------
이 명령은 컴퓨터에 등록된 모든 세션 구성을 사용하지 않도록 설정합니다.

C:\PS>disable-pssessionConfiguration -name Microsoft* -force

설명
-----------
이 명령은 이름이 "Microsoft"로 시작하는 모든 세션 구성을 사용하지 않도록 설정합니다. 또한 Force 매개 변수를 사용하여 명령에서 모든 사용자 확인 메시지를 표시하지 않습니다.

C:\PS>Get-PSSessionConfiguration -name MaintenanceShell, AdminShell | Disable-PSSessionConfiguration

설명
-----------
이 명령은 MaintenanceShell 및 AdminShell 세션 구성을 사용하지 않도록 설정합니다. 

또한 파이프라인 연산자(|)를 사용하여 Get-PSSessionConfiguration 명령의 결과를 Disable-PSSessionConfiguration으로 보냅니다.

C:\PS>Get-PSSessionConfiguration | format-table -property Name, Permission -auto

Name                   Permission
----                   ----------
MaintenanceShell       BUILTIN\Administrators AccessAllowed
microsoft.powershell   BUILTIN\Administrators AccessAllowed
microsoft.powershell32 BUILTIN\Administrators AccessAllowed

C:\PS> Disable-PSSessionConfiguration -name MaintenanceShell -force

C:\PS> Get-PSSessionConfiguration | format-table -property Name, Permission -auto

Name                   Permission
----                   ----------
MaintenanceShell       Everyone AccessDenied, BUILTIN\Administrators AccessAllowed
microsoft.powershell   BUILTIN\Administrators AccessAllowed
microsoft.powershell32 BUILTIN\Administrators AccessAllowed

C:\PS> Set-PSSessionConfiguration -name MaintenanceShell -MaximumReceivedDataSizePerCommandMB 60

ParamName            ParamValue
---------            ----------
psmaximumreceived... 60

"Restart WinRM service"
WinRM service need to be restarted to make the changes effective. Do you want to run the command "restart-service winrm"?
[Y] Yes  [N] No  [S] Suspend  [?] Help (default is "Y"): y


C:\PS> new-pssession -computername localhost -configurationName MaintenanceShell

[localhost] Connecting to remote server failed with the following error message : Access is denied. For more information, see the about_Remote_Troubl
eshooting Help topic.
    + CategoryInfo          : OpenError: (System.Manageme....RemoteRunspace:RemoteRunspace) [], PSRemotingTransportException
    + FullyQualifiedErrorId : PSSessionOpenFailed

설명
-----------
이 예에서는 세션 구성을 사용하지 않도록 설정했을 때의 결과를 보여 줍니다.

첫 번째 명령은 Get-SessionConfiguration 및 Format-Table cmdlet을 사용하여 세션 구성 개체의 Name 및 Permission 속성만 표시합니다. 이 테이블 형식을 사용하면 개체의 값을 쉽게 확인할 수 있습니다. 결과에는 Administrators 그룹의 멤버가 세션 구성을 사용할 수 있다고 표시됩니다.

두 번째 명령은 Disable-PSSessionConfiguration cmdlet을 사용하여 MaintenanceShell 세션 구성을 사용하지 않도록 설정합니다. 또한 Force 매개 변수를 사용하여 모든 사용자 확인 메시지를 표시하지 않습니다.

세 번째 명령은 첫 번째 명령을 반복합니다. 결과에는 모든 사용자의 액세스가 거부되지만 MaintenanceShell 세션 구성을 나타내는 개체를 가져올 수 있다고 표시됩니다. "AccessDenied" 항목은 보안 설명자의 다른 모든 항목보다 우선합니다.

네 번째 명령은 Set-PSSessionConfiguration cmdlet을 사용하여 MaintenanceShell 세션 구성의 MaximumDataSizePerCommandMB 설정을 60으로 늘립니다. 결과에는 구성에 대한 모든 사용자의 액세스가 거부되지만 명령이 성공했다고 표시됩니다.

다섯 번째 명령은 세션에서 MaintenanceShell 세션 구성을 사용하려고 합니다. New-PSSession cmdlet을 사용하여 새 세션을 만들고 ConfigurationName 매개 변수를 사용하여 MaintenanceShell 구성을 지정합니다. 결과에는 구성에 대한 사용자 액세스가 거부되어 New-PSSession 명령이 실패했다고 표시됩니다.