Сценарии Elevate Powershell

Question

Можно ли поднять разрешения сценария powershell, чтобы пользователь без прав администратора мог запускать скрипт? Наши администраторы сети пытаются найти более эффективные с точки зрения времени способы выполнения определенных задач, которые прямо сейчас они должны использовать для удаленного рабочего стола для ... автоматизации их с помощью PS-скриптов, но пользователи не имеют прав администратора.

Answer 1

Задача больше похожа Setuid чем Судо ... и, к счастью, УИП является возможно: вы можете просто создать запланированное задание (без установленного графика), и настроить его для запуска повышенной. Затем дайте вашим пользователям права выполнить эту задачу. Я кратко описал процесс in a blog post вместе с сценарием PowerShell, чтобы помочь создать задачи и ярлыки для их запуска.

Проблема (как предлагал JaredPar) заключается в том, что вы должны убедиться, что приложения, которые вы запланировали запускать с повышенным или «как администратор», защищены, и это особенно верно, если вы запустите скрипт. Убедитесь, что никто, кроме администратора (-ов) не может редактировать или заменять этот скрипт, или выдавать ключи от пресловутого царства.

Answer 2

Похоже, вы ищете эквивалент в окнах sudo. Судо не присуще Windows, как и для большинства сред Unix. Но есть несколько доступных инструментов, которые являются близкими эквивалентами.

• http://sourceforge.net/projects/sudowin
• http://sudown.sourceforge.net/

Будьте осторожны при использовании этих видов инструментов, хотя. Незакрепленный скрипт + sudo - это риск для безопасности.

Answer 3

если вы используете V2, вы можете использовать следующее, которое на the PowerShell Team Blog

Start-Process "$psHome\powershell.exe" -Verb Runas -ArgumentList '-command "Get-Process"' 

Это будет работать «Get-Process» в качестве администратора.

Если у вас нет V2, вы можете создать объект StartInfo и установить Verb для Runas следующим образом.

function Start-Proc { 
    param ([string]$exe = $(Throw "An executable must be specified"),[string]$arguments)  

    # Build Startinfo and set options according to parameters 
    $startinfo = new-object System.Diagnostics.ProcessStartInfo 
    $startinfo.FileName = $exe 
    $startinfo.Arguments = $arguments 
    $startinfo.verb = "RunAs" 
    $process = [System.Diagnostics.Process]::Start($startinfo) 

} 

Я have a blog post, что говорит немного больше об использовании объекта System.Diagnostics.ProcessStartInfo.

Answer 4

Расширения сообщества Powershell включают в себя командлет для этого, псевдоним «su». http://www.codeplex.com/Pscx

Answer 5

первый choco install pscx через http://chocolatey.org/ (возможно, придется перезапустить среду оболочки)

включите psxc

Set-ExecutionPolicy -ExecutionPolicy RemoteSigned -Scope CurrentUser #allows scripts to run from the interwebs, such as pcsx 

Затем используйте Invoke-Elevated

Invoke-Elevated {Add-PathVariable $args[0] -Target Machine} -ArgumentList $MY_NEW_DIR