Powershell zum Überprüfen lokaler Anmeldeinformationen

Question

Ich versuche, ein Skript auszuführen, das Administrator-Eingaben benötigt, um bestimmte Dinge zu verarbeiten. Anstatt das Skript nicht erfolgreich ausführen zu lassen, versuche ich, den Fehler zu fangen und zurück in die Credentials zu werfen, aber ich kann keinen Befehl finden, den ich Local Admin Credentials mit einer Trap übergeben kann. Hat jemand etwas, das funktionieren könnte?

Ich habe viele gefunden, die Domänenanmeldeinformationen überprüfen, aber dies ist ein lokales Administratorkonto.

Um zu klären, ich bin mit:

$Cred = Get-Credential

Ich brauche die Ausgabe zu überprüfen aus, dass richtig ist, und Admin Zugriff hat Sachen weiter unten im Skript auszuführen.

Arbeitslösung (Dank User978511)

$Cred = Get-Credential 
$Computer = (gwmi Win32_ComputerSystem).Name 
$User = $Cred.Username 
$Pass = $Cred.GetNetworkCredential().Password 
$Users = ("$Computer"+"$User") 

Add-Type -assemblyname System.DirectoryServices.AccountManagement 
$DS = New-Object System.DirectoryServices.AccountManagement.PrincipalContext([System.DirectoryServices.AccountManagement.ContextType]::Machine) 
$DS.ValidateCredentials($Users, $pass) 

if ($Result -ne "True") 
{ 
<Perform Tasks Here> 
} 

Answer 1

Dies wird Ihnen lokale Administratoren zurückgeben (eine andere Antwort ist wahrscheinlich besser passen hier):

$group =[ADSI]"WinNT://./Administrators" 
$members = @($group.psbase.Invoke("Members")) 
$admins = $members | foreach {$_.GetType().InvokeMember("Name", 'GetProperty', $null, $_, $null)} 

Und dies überprüfen Anmeldeinformationen:

Add-Type -assemblyname system.DirectoryServices.accountmanagement 
$DS = New-Object System.DirectoryServices.AccountManagement.PrincipalContext([System.DirectoryServices.AccountManagement.ContextType]::Machine) 
$DS.ValidateCredentials("test", "password") 

Alles, was Sie tun müssen, ist zu überprüfen, dass die Anmeldeinformationen in Ordnung sind und dieser Benutzer Mitglied ist o f Admins Gruppe

Answer 2

function Is-Current-User-Admin 
{ 
    return ([Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator") 
}