我想创build一个只能运行特权PowerShell cmdlet Get-RemoteAccessConnectionStatistics的“受限”pipe理员组。 Windows Server是否支持这种级别的粒度？ 一般来说，如何创build一个定制的安全组（指定哪些任务成员可以执行哪些任务，哪些不能执行）？ （不在公元。）
您应该考虑Just Enough Administration ，通过它您可以限制用户执行某些pipe理任务，而不必成为pipe理员组的成员。
您需要首先了解JEA，但是这是一个function强大的新工具，可以限制pipe理员可以执行的操作。