Powershell Sicheres Passwort für die Arbeit an jedem Rechner

Question

Ich muss ein Powershell-Skript schreiben, das ich auf jedem Rechner ausführen kann, um eine Verbindung zu einem Server herzustellen. Verschlüsselt die sichere Zeichenfolge die Maschine oder den Benutzer, d. H., Ein sicheres Kennwort funktioniert auf jedem Computer in der Domäne oder kann es nur auf dem Computer entschlüsselt werden, auf dem es erstellt wurde. Wenn es das Letztere ist dort weg, um das Passwort zu verschlüsseln, so kann ich das Skript auf jedem Rechner ausführen

Answer 1

Um auf anderen Computern zu arbeiten, müssen Sie einen Schlüssel für die Cmdlets ConvertTo-SecureString und ConvertFrom-SecureString erstellen.

PS C:\> $Key = (3,4,2,3,56,34,254,222,1,1,2,23,42,54,33,233,1,34,2,7,6,5,35,43) 
PS C:\>$StandardString = ConvertFrom-SecureString $SecureString -Key $Key 

http://www.leeholmes.com/blog/2006/06/01/securestrings-in-powershell/

verwenden standardmäßig die Secure cmlets Data Protection API von Windows, wenn sie Ihre Secure zu und von einem Klartext Darstellung konvertieren. Der Verschlüsselungsschlüssel basiert auf Ihren Windows Anmeldedaten , sodass nur Sie die verschlüsselten Daten entschlüsseln können. Wenn die exportierten Daten auf einem anderen System oder einem separaten Benutzerkonto funktionieren sollen, können Sie die Parametersätze verwenden, mit denen Sie einen expliziten Schlüssel angeben können.

Answer 2

Das ist eine gute Frage. Here's a link to how to save your credential. Ich habe dies eingerichtet und ich werde versuchen, meine Berechtigungszeichenfolge auf einem anderen Computer, der mit einem anderen Konto angemeldet ist, auszuprobieren. Ich werde dich mein Ergebnis wissen lassen.

aktualisieren

Ich würde sagen, dass es noch nicht für mich arbeiten. Ich ging auf die Maschine der anderen Person, die als sie eingeloggt war. Ich habe meine Anmeldeinformationen in einem Skript Get-MyCred genannt einrichten:

$username = 'Domain\MyName' 
$password = cat '\\server\share\securestring.txt' | convertto-securestring 
$cred = new-object -typename System.Management.Automation.PSCredential -argumentlist $username, $password 

return $cred 

Wenn ich die Linie laufen, wo es mein Passwort bekomme ich einen Fehler auf der anderen Personen Maschine.

ConvertTo-SecureString : Key not valid for use in specified state. 
At line:1 char:56 
+ Get-Content O:\BCKUP\MyScripts\Cred\securestring.txt | ConvertTo-SecureString 
+              ~~~~~~~~~~~~~~~~~~~~~~ 
+ CategoryInfo   : InvalidArgument: (:) [ConvertTo-SecureString], CryptographicException 
+ FullyQualifiedErrorId : ImportSecureString_InvalidArgument_CryptographicError,Microsoft.PowerShell.Commands.ConvertToSecureStringCommand 

ich auch den Fehler, wenn ich in einer anderen Computer mit meinen Zugangsdaten einloggen.