在使用JEA时，我创建了一个配置文件，允许特定用户以虚拟帐户身份进行连接，并使用获取参数-verb的标志'runAs'运行特定的bat文件（start-process）以管理员身份运行蝙蝠。
问题是当powershell运行bat时，会弹出凭据并为当前计算机上的管理员请求凭据。 如何让虚拟用户以管理员身份运行bat而不插入本地管理员的凭据？
答案 0 :(得分：0)
根据定义，虚拟帐户已经是本地管理员，因此您无需指定-verb runAs。
请注意，如果您需要访问网络上的任何内容，那么该临时虚拟本地管理员将在计算机帐户上下文中运行，这可能是使用gMSA（组托管服务帐户）的更好选择，因此您可以授予显式权限到该服务帐户而不是计算机帐户。
您可以在此here
上找到更多信息