पावरहेल स्थानीय व्यवस्थापक प्रमाण-पत्रों की जांच करने के लिए

Question

मैं ऐसी स्क्रिप्ट चलाने की कोशिश कर रहा हूं जिसके लिए कुछ चीजों को संसाधित करने के लिए व्यवस्थापक इनपुट की आवश्यकता है। स्क्रिप्ट चलाने में असफल होने की बजाय मैं त्रुटि को फँसाने की कोशिश कर रहा हूं और उसे वापस प्रमाण पत्र में फेंक रहा हूं, लेकिन मुझे एक कमांड नहीं मिल रहा है जिसे मैं एक ट्रैप के साथ स्थानीय व्यवस्थापक प्रमाण-पत्र पास कर सकता हूं। क्या किसी के पास कुछ भी काम कर सकता है?

मुझे कई मिल गया है जो डोमेन प्रमाण-पत्र जांचेंगे, लेकिन यह एक स्थानीय व्यवस्थापक खाता है।

स्पष्ट करने के लिए, मैं उपयोग कर रहा हूँ:

$Cred = Get-Credential

मुझे लगता है कि से सही है और सामान लिपि में और नीचे चलाने के लिए व्यवस्थापकीय पहुंच है उत्पादन सत्यापन करना होगा।

कार्य समाधान (User978511 के लिए धन्यवाद)

$Cred = Get-Credential 
$Computer = (gwmi Win32_ComputerSystem).Name 
$User = $Cred.Username 
$Pass = $Cred.GetNetworkCredential().Password 
$Users = ("$Computer"+"$User") 

Add-Type -assemblyname System.DirectoryServices.AccountManagement 
$DS = New-Object System.DirectoryServices.AccountManagement.PrincipalContext([System.DirectoryServices.AccountManagement.ContextType]::Machine) 
$DS.ValidateCredentials($Users, $pass) 

if ($Result -ne "True") 
{ 
<Perform Tasks Here> 
} 

Answer 1

यह आपको स्थानीय व्यवस्थापक वापस आ जाएगी (एक और जवाब शायद यहां बेहतर फिट है):

$group =[ADSI]"WinNT://./Administrators" 
$members = @($group.psbase.Invoke("Members")) 
$admins = $members | foreach {$_.GetType().InvokeMember("Name", 'GetProperty', $null, $_, $null)} 

और यह जाँच करेगा साख:

Add-Type -assemblyname system.DirectoryServices.accountmanagement 
$DS = New-Object System.DirectoryServices.AccountManagement.PrincipalContext([System.DirectoryServices.AccountManagement.ContextType]::Machine) 
$DS.ValidateCredentials("test", "password") 

आपको बस यह करना है कि यह प्रमाण पत्र ठीक है और वह उपयोगकर्ता सदस्य है एफ प्रशासन समूह

Answer 2

function Is-Current-User-Admin 
{ 
    return ([Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator") 
}