☰

Запуск PowerShell отличается от запуска PowerShell от имени администратора

tag-icon • tag-icon windows windows-10 command-line powershell
Запуск PowerShell отличается от запуска PowerShell от имени администратора

Выполнение приведенной ниже команды в консоли PowerShell с повышенными привилегиями сработает и создаст виртуальный диск.

New-VHD -Path c:\vm_vol\Base.vhdx -SizeBytes 10GB

Однако, если запустить команду ниже в оболочке без повышенных прав:

runas /user:$env:userdomain\$env:username "New-VHD -Path c:\vm_vol\Base.vhdx -SizeBytes 10GB"

запрашивает пароль и пытается выполнить команду:

Enter the password for dom1\user1:  
Attempting to start New-VHD -Path c:\vm_vol\Base.vhdx -SizeBytes 10GB as user "dom1\user1" ...

но затем выдает ошибку:

RUNAS ERROR: Unable to run - New-VHD -Path c:\vm_vol\Base.vhdx -SizeBytes 10GB
2: The system cannot find the file specified.

Как заставить эту команду работать из оболочки без повышенных привилегий?

решение1

КакPetSerAlпредложил, использование runas /user:$env:userdomain\$env:username "powershell -NoExit", "Get-VM"будет работать.

Однако я сделал следующее, чтобы в конечном итоге сделать текст менее многословным.

Функция для выполнения команды в сеансе PowerShell с повышенными привилегиями.

psudo.ps1: 
function psudo ([string]$cmd = "echo Hello!") {
    Start-Process -FilePath "powershell" -Verb RunAs -ArgumentList "-NoExit", $cmd
}

if ($args[0] -eq $null) {
    $cmd = "echo 'please provide powershell command to execute in elevated shell as a quoted string'"
} else {
    $cmd = $args[0]    
}

psudo $cmd

Запуск psudoс не приподнятой оболочки:

psudo "echo 'This is a test using psudo'"

Результат — приподнятая консоль, которая остается открытой:

This is a test using psudo

Запуск psudoкомандлета PowerShell Get-VM, требующего повышения прав:

psudo Get-VM

Результат — приподнятая консоль, которая остается открытой:

Name    State CPUUsage(%) MemoryAssigned(M) Uptime   Status             Version
----    ----- ----------- ----------------- ------   ------             -------
test_vm Off   0           0                 00:00:00 Operating normally 9.0

Мне просто очень хотелось бы, чтобы это работало так, Invoke-Commandчтобы я мог видеть результаты в той же консоли и не открывать отдельное окно каждый раз, когда хочу выполнить команду от имени администратора.

Однако мне не удалось заставить работать ни одну версию чего-либо похожего на следующее:

Получить и сохранить учетные данные

Файл скрипта getcreds.ps1сохранен в каталоге в моей папке пользователя, который также находится в моей $env:PATHпеременной. Таким образом, я ввожу свой пароль только один раз, и только один раз каждый раз, когда он должен меняться для политики безопасности.

getcreds.ps1: 
function getcurcreds {
    $pwd = Get-Content "$HOME\ExportedPassword.txt" | ConvertTo-SecureString
    $cred = New-Object System.Management.Automation.PSCredential -ArgumentList "$env:USERDOMAIN\$env:username", $pwd

    Add-Type -AssemblyName System.DirectoryServices.AccountManagement -ErrorAction Stop
    $Domain = $env:USERDOMAIN
    $ct = [System.DirectoryServices.AccountManagement.ContextType]::Domain
    $pc = New-Object System.DirectoryServices.AccountManagement.PrincipalContext $ct, $Domain
    $validated = $pc.ValidateCredentials($cred.UserName, $cred.GetNetworkCredential().password)

    if (-Not $validated) {
        $cred = Get-Credential -UserName "$env:USERDOMAIN\$env:username" -Message "WK NA password"
        Set-Content "$HOME\ExportedPassword.txt" ($cred.Password | ConvertFrom-SecureString)
    }
    $cred
}

getcurcreds

Модификация функции для выполнения команды в сеансе PowerShell с повышенными привилегиями и возврата результатов в текущий сеанс PowerShell без повышенных привилегий.

psudo.ps1: 
$cred = getcreds

function psudo ([string]$cmd = "echo Hello!") {
    $cmdBlk = [scriptblock]::Create(
        "Start-Process -FilePath 'powershell' -Verb RunAs -ArgumentList '-NoExit', $cmd"
    )
    Invoke-Command -ComputerName $env:computername $cmdBlk -RunAsAdministrator -Credential $cred
}

Я постоянно получаю такие ошибки:

Invoke-Command : Parameter set cannot be resolved using the specified named parameters.

или

cmdlet Invoke-Command at command pipeline position 1
Supply values for the following parameters:
ContainerId[0]:

Связанный контент