☰

Las ejecución de PowerShell son diferentes a iniciar PowerShell como administrador

tag-icon • tag-icon windows windows-10 command-line powershell
Las ejecución de PowerShell son diferentes a iniciar PowerShell como administrador

Ejecutar el siguiente comando en una consola PowerShell elevada funciona y crea la unidad virtual.

New-VHD -Path c:\vm_vol\Base.vhdx -SizeBytes 10GB

Sin embargo, ejecutando el siguiente comando en un shell no elevado:

runas /user:$env:userdomain\$env:username "New-VHD -Path c:\vm_vol\Base.vhdx -SizeBytes 10GB"

solicita la contraseña e intenta ejecutar el comando:

Enter the password for dom1\user1:  
Attempting to start New-VHD -Path c:\vm_vol\Base.vhdx -SizeBytes 10GB as user "dom1\user1" ...

pero luego da el error:

RUNAS ERROR: Unable to run - New-VHD -Path c:\vm_vol\Base.vhdx -SizeBytes 10GB
2: The system cannot find the file specified.

¿Cómo puedo hacer que este comando funcione desde un shell no elevado?

Respuesta1

ComoPetSerAlsugerido, usar runas /user:$env:userdomain\$env:username "powershell -NoExit", "Get-VM"funcionará.

Sin embargo, hice lo siguiente para mantener las cosas menos detalladas a largo plazo.

Función para ejecutar comandos en una sesión elevada de PowerShell.

psudo.ps1: 
function psudo ([string]$cmd = "echo Hello!") {
    Start-Process -FilePath "powershell" -Verb RunAs -ArgumentList "-NoExit", $cmd
}

if ($args[0] -eq $null) {
    $cmd = "echo 'please provide powershell command to execute in elevated shell as a quoted string'"
} else {
    $cmd = $args[0]    
}

psudo $cmd

Corriendo psudodesde un caparazón no elevado:

psudo "echo 'This is a test using psudo'"

Resulta en una consola elevada que permanece abierta:

This is a test using psudo

Ejecutando psudopara ejecutar el cmdlet de PowerShell Get-VM, que necesita elevación:

psudo Get-VM

Resulta en una consola elevada que permanece abierta:

Name    State CPUUsage(%) MemoryAssigned(M) Uptime   Status             Version
----    ----- ----------- ----------------- ------   ------             -------
test_vm Off   0           0                 00:00:00 Operating normally 9.0

Realmente desearía poder hacer que esto funcione Invoke-Commandpara poder ver los resultados en la misma consola y no tener que abrir una ventana separada cada vez que quiera ejecutar un comando como administrador.

Sin embargo, no pude hacer funcionar ninguna versión de algo similar a lo siguiente:

Obtener y almacenar credenciales

Archivo de script getcreds.ps1guardado en un directorio en mi carpeta de usuario que también está en mi $env:PATHvariable. De esta manera solo ingreso mi contraseña una vez, y solo una vez cada vez que tengo que cambiarla por política de seguridad.

getcreds.ps1: 
function getcurcreds {
    $pwd = Get-Content "$HOME\ExportedPassword.txt" | ConvertTo-SecureString
    $cred = New-Object System.Management.Automation.PSCredential -ArgumentList "$env:USERDOMAIN\$env:username", $pwd

    Add-Type -AssemblyName System.DirectoryServices.AccountManagement -ErrorAction Stop
    $Domain = $env:USERDOMAIN
    $ct = [System.DirectoryServices.AccountManagement.ContextType]::Domain
    $pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext $ct, $Domain
    $validated = $pc.ValidateCredentials($cred.UserName, $cred.GetNetworkCredential().password)

    if (-Not $validated) {
        $cred = Get-Credential -UserName "$env:USERDOMAIN\$env:username" -Message "WK NA password"
        Set-Content "$HOME\ExportedPassword.txt" ($cred.Password | ConvertFrom-SecureString)
    }
    $cred
}

getcurcreds

Modificación de función para ejecutar comandos en una sesión elevada de PowerShell y devolver resultados a la sesión actual de PowerShell no elevada.

psudo.ps1: 
$cred = getcreds

function psudo ([string]$cmd = "echo Hello!") {
    $cmdBlk = [scriptblock]::Create(
        "Start-Process -FilePath 'powershell' -Verb RunAs -ArgumentList '-NoExit', $cmd"
    )
    Invoke-Command -ComputerName $env:computername $cmdBlk -RunAsAdministrator -Credential $cred
}

Sigo recibiendo errores como:

Invoke-Command : Parameter set cannot be resolved using the specified named parameters.

o

cmdlet Invoke-Command at command pipeline position 1
Supply values for the following parameters:
ContainerId[0]:

información relacionada