Powershell для проверки местных учетных данных администратора

Question

Я пытаюсь запустить сценарий, требующий ввода Администратора для обработки определенных вещей. Вместо того, чтобы запустить скрипт неудачно, я пытаюсь уловить ошибку и вернуть ее обратно в учетные данные, но я не могу найти команду, с помощью которой я могу передать локальные полномочия администратора с помощью Trap. У кого-нибудь есть что-то, что может сработать?

Я нашел МНОГО, что проверит учетные данные домена, но это ЛОКАЛЬНАЯ учетная запись администратора.

Чтобы уточнить, я использую:

$Cred = Get-Credential

Мне нужно проверить вывод из этого правильно и имеет права администратора для запуска вещи дальше вниз в сценарии.

рабочего раствора (Благодаря User978511)

$Cred = Get-Credential 
$Computer = (gwmi Win32_ComputerSystem).Name 
$User = $Cred.Username 
$Pass = $Cred.GetNetworkCredential().Password 
$Users = ("$Computer"+"$User") 

Add-Type -assemblyname System.DirectoryServices.AccountManagement 
$DS = New-Object System.DirectoryServices.AccountManagement.PrincipalContext([System.DirectoryServices.AccountManagement.ContextType]::Machine) 
$DS.ValidateCredentials($Users, $pass) 

if ($Result -ne "True") 
{ 
<Perform Tasks Here> 
} 

Answer 1

Это вернет вам местные админы (другой ответ, наверное, лучше подходит здесь):

$group =[ADSI]"WinNT://./Administrators" 
$members = @($group.psbase.Invoke("Members")) 
$admins = $members | foreach {$_.GetType().InvokeMember("Name", 'GetProperty', $null, $_, $null)} 

И это будет проверять учетные данные:

Add-Type -assemblyname system.DirectoryServices.accountmanagement 
$DS = New-Object System.DirectoryServices.AccountManagement.PrincipalContext([System.DirectoryServices.AccountManagement.ContextType]::Machine) 
$DS.ValidateCredentials("test", "password") 

Все, что вам нужно сделать, это проверить, что учетные данные в порядке, и что пользователь является членом o f Группа админов

Answer 2

function Is-Current-User-Admin 
{ 
    return ([Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator") 
}