Az - Intune

Support HackTricks

基本信息

Microsoft Intune 旨在简化 应用程序和设备管理 的过程。它的功能覆盖多种设备,包括移动设备、桌面计算机和虚拟终端。Intune 的核心功能围绕 管理用户访问和简化组织网络中应用程序和设备的管理

云 -> 本地

具有 全局管理员Intune 管理员 角色的用户可以在任何 注册的 Windows 设备上执行 PowerShell 脚本。 该 脚本 仅在设备上以 SYSTEM 权限运行一次,如果没有更改,并且从 Intune 中 无法查看脚本的输出

Get-AzureADGroup -Filter "DisplayName eq 'Intune Administrators'"
  1. 登录到 https://endpoint.microsoft.com/#home 或使用 Pass-The-PRT

  2. 转到 设备 -> 所有设备 检查已注册到 Intune 的设备

  3. 转到 脚本 并点击 添加 以用于 Windows 10。

  4. 添加 Powershell 脚本

  1. 分配 页面中指定 添加所有用户添加所有设备

脚本的执行可能需要 一个小时

参考文献

支持 HackTricks

Last updated