Testare i diritti di amministrazione nello script PowerShell?

Question

Qual è il modo migliore/più semplice per verificare i diritti amministrativi in ​​uno script PowerShell?

Ho bisogno di scrivere uno script che richiede diritti amministrativi e voglio sapere il modo migliore per ottenerlo.

Answer 1

Questa è la piccola funzione che ho in un modulo di protezione:

function Test-IsAdmin { 
    try { 
     $identity = [Security.Principal.WindowsIdentity]::GetCurrent() 
     $principal = New-Object Security.Principal.WindowsPrincipal -ArgumentList $identity 
     return $principal.IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator) 
    } catch { 
     throw "Failed to determine if the current user has elevated privileges. The error was: '{0}'." -f $_ 
    } 

    <# 
     .SYNOPSIS 
      Checks if the current Powershell instance is running with elevated privileges or not. 
     .EXAMPLE 
      PS C:\> Test-IsAdmin 
     .OUTPUTS 
      System.Boolean 
       True if the current Powershell is elevated, false if not. 
    #> 
} 

Answer 2

Dai un'occhiata a questo URL: http://blogs.technet.com/b/heyscriptingguy/archive/2011/05/11/check-for-admin-credentials-in-a-powershell-script.aspx

non ho la prova, ma la sintesi sembra affermare quello che stai cercando: "Imparare a controllare le credenziali amministrative quando si esegue uno script di Windows PowerShell o il comando. "

Answer 3

FYI, per quelle persone che hanno la PowerShell Community Extensions installati:

PS> Test-UserGroupMembership -GroupName Administrators 
True 

Questo cmdlet è un po 'più generico in quanto puoi verificare l'appartenenza al gruppo in qualsiasi gruppo.

Answer 4

Qui è direttamente:

$isAdmin = ([Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole(` 
     [Security.Principal.WindowsBuiltInRole] "Administrator") 

Answer 5

in PowerShell 4.0 è possibile utilizzare requires nella parte superiore dello script:

#Requires -RunAsAdministrator 

Uscite:

Lo script 'MyScript. ps1 'non può essere eseguito perché contiene un'istruzione "#requires" per eseguita come amministratore. La sessione corrente di Windows PowerShell non è in esecuzione come amministratore. Avviare Windows PowerShell utilizzando l'opzione Esegui come amministratore, quindi provare di nuovo a eseguire lo script.