Kịch bản nâng cao Powershell

Question

Có thể nâng cấp quyền của tập lệnh PowerShell để người dùng không có đặc quyền quản trị viên có thể chạy tập lệnh không? Quản trị viên mạng của chúng tôi đang cố gắng tìm thêm nhiều cách hiệu quả về thời gian để thực hiện các tác vụ nhất định mà ngay bây giờ họ phải sử dụng máy tính từ xa để ... tự động hóa chúng bằng các tập lệnh PS sẽ giúp ích, nhưng người dùng không có quyền quản trị.

Answer 1

Nhiệm vụ là giống như setuid hơn sudo ... và may mắn, setuid là thể: bạn chỉ có thể tạo ra một nhiệm vụ theo lịch trình (mà không có một kế hoạch thiết lập), và đặt để nó chạy nâng. Sau đó, cấp quyền cho người dùng của bạn để thực hiện tác vụ đó. Tôi đã phác thảo quá trình in a blog post một lúc trước cùng với tập lệnh PowerShell để giúp tạo các tác vụ và phím tắt để chạy chúng.

Vấn đề (như JaredPar đề xuất) là bạn phải đảm bảo rằng các ứng dụng bạn đã lên lịch chạy hoặc "quản trị viên" được bảo vệ và điều này đặc biệt đúng nếu bạn chạy tập lệnh. Đảm bảo không có ai nhưng quản trị viên có thể chỉnh sửa hoặc thay thế tập lệnh đó hoặc bạn đang cho đi các phím ngôn ngữ cho vương quốc.

Answer 2

Có vẻ như bạn đang tìm kiếm một số sudo tương đương trong cửa sổ. Sudo không cố hữu với Windows vì nó là môi trường kiểu Unix nhất. Nhưng có một số công cụ có sẵn tương đương nhau.

• http://sourceforge.net/projects/sudowin
• http://sudown.sourceforge.net/

Hãy cảnh giác khi sử dụng các loại công cụ mặc dù. Một kịch bản không được bảo vệ + sudo là một nguy cơ bảo mật.

Answer 3

nếu bạn đang sử dụng V2, bạn có thể sử dụng sau đó là lên trên the PowerShell Team Blog

Start-Process "$psHome\powershell.exe" -Verb Runas -ArgumentList '-command "Get-Process"' 

này sẽ chạy "Get-Process" as administrator.

Nếu bạn không có V2, bạn có thể tạo đối tượng StartInfo và đặt Động từ thành Runas như thế này.

function Start-Proc { 
    param ([string]$exe = $(Throw "An executable must be specified"),[string]$arguments)  

    # Build Startinfo and set options according to parameters 
    $startinfo = new-object System.Diagnostics.ProcessStartInfo 
    $startinfo.FileName = $exe 
    $startinfo.Arguments = $arguments 
    $startinfo.verb = "RunAs" 
    $process = [System.Diagnostics.Process]::Start($startinfo) 

} 

I have a blog post thảo luận thêm một chút về việc sử dụng đối tượng System.Diagnostics.ProcessStartInfo.

Answer 4

Tiện ích mở rộng cộng đồng Powershell bao gồm lệnh ghép ngắn cho điều này, bí danh 'su'. http://www.codeplex.com/Pscx

Answer 5

đầu tiên choco install pscx qua http://chocolatey.org/ (bạn có thể phải khởi động lại môi trường shell của bạn)

sau đó kích hoạt psxc

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser #allows scripts to run from the interwebs, such as pcsx 

Sau đó sử dụng Invoke-Elevated

Invoke-Elevated {Add-PathVariable $args[0] -Target Machine} -ArgumentList $MY_NEW_DIR